Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Datenschutzerklärung gilt sowohl für den Besuch dieser Website als auch für die Nutzung unserer App Orgando. Die Ziffern 2 und 3 betreffen Website und Kontaktaufnahme; die Ziffern 4 ff. betreffen die App.

2. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch erforderliche Daten in Server-Logfiles. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem und Statuscodes gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website sowie zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, regelmäßig jedoch nicht länger als 60 bis 90 Tage, sofern kein Sicherheitsvorfall oder eine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

Hosting-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Cookies und Reichweitenmessung

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies. Soweit technisch erforderliche Informationen im Browser verarbeitet werden, dienen diese ausschließlich der Bereitstellung und Sicherheit der Website.

3. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (z. B. an kontakt@lakesidesoftware.app) kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten.

• Kategorien: Name, E-Mail-Adresse und Inhalt der Anfrage.
• Zweck: Bearbeitung und Beantwortung Ihrer Support- und Kontaktanfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Mail-Hosting / Auftragsverarbeiter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
• Löschung: Kontaktanfragen werden bis zur vollständigen Bearbeitung des Anliegens gespeichert. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Vertragsdurchführung bzw. Rechtsverteidigung erforderlich sind.

Bitte beachten Sie: Eine unverschlüsselte E-Mail bietet keinen vollständigen Schutz. Bitte übermitteln Sie uns keine Gesundheitsdaten, Befunde, Arztbriefe oder Zugangsdaten per E-Mail. Sollten wir solche Daten dennoch erhalten, verarbeiten wir sie ausschließlich, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist und eine geeignete Rechtsgrundlage besteht (bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO), und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Grundprinzip: Ihre Daten bleiben auf Ihrem Gerät

Orgando ist als datensparsame App für iPhone und Android-Smartphones konzipiert. Alle von Ihnen erfassten Gesundheitsdaten – etwa Medikamente, Blutdruckwerte, Blutzucker, Symptom- und Schmerztagebuch, Impfungen, Laborwerte, Diagnosen, Allergien, Termine, Kontakte und Dokumente – werden ausschließlich lokal auf Ihrem Gerät gespeichert. Diese Daten werden nicht an uns übertragen und nicht auf unseren Servern gespeichert. Wir haben darauf keinen Zugriff.

Ausnahmen bilden ausschließlich Vorgänge, die Sie selbst auslösen oder einschalten: die optionale Datensicherung in Ihre eigene Cloud (Ziffer 6), die optionalen KI-Funktionen (Ziffer 7), die standortbezogenen Funktionen wie Arztsuche und UV-Index (Ziffer 8), das Empfehlungsprogramm (Ziffer 9) sowie Käufe über den App Store bzw. Google Play (Ziffer 11). Wenn Sie Berichte oder Dokumente aus der App heraus teilen, drucken oder per E-Mail versenden, entscheiden Sie selbst über den Empfänger.

5. Apple Health (iPhone) und Health Connect (Android)

Wenn Sie es freigeben, liest die App ausgewählte Gesundheitswerte aus Apple Health (HealthKit) bzw. unter Android aus Health Connect – überwiegend zur Anzeige. Auf Ihren Wunsch übernimmt sie zudem Blutdruck- und Blutzuckerwerte lokal in das jeweilige Tagebuch, manuell oder automatisch im Hintergrund (z. B. von Bluetooth-Blutdruckmessgeräten oder CGM-Sensoren wie FreeStyle Libre, sofern deren App die Werte an Apple Health bzw. Health Connect weitergibt). Die App schreibt keine Daten in Apple Health oder Health Connect. Alle Werte verbleiben auf dem Gerät und werden von uns nicht gespeichert oder weitergegeben; sie sind auch nicht Teil der Datensicherung nach Ziffer 6 (mit Ausnahme der in die Tagebücher übernommenen Blutdruck- und Blutzuckerwerte).

Sie können den Zugriff jederzeit widerrufen: auf dem iPhone unter Einstellungen → Datenschutz & Sicherheit → Health, unter Android in den Health-Connect-Einstellungen. Die Nutzung der über Health Connect erhaltenen Daten entspricht der Health-Connect-Richtlinie von Google einschließlich der dort festgelegten Anforderungen an die eingeschränkte Nutzung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).

6. Datensicherung: Export-Datei und optionale Sicherung in Ihre eigene Cloud

a) Export-Datei: Sie können Ihre Daten jederzeit als Sicherungsdatei (.orgando) exportieren – auf Wunsch mit einem Passwort verschlüsselt – und über das Teilen-Menü speichern oder weitergeben, z. B. für ein neues Gerät oder den Wechsel zwischen iPhone und Android. Wohin die Datei gelangt, bestimmen Sie selbst.

b) Automatische Sicherung (optional): In den Einstellungen können Sie eine automatische Sicherung in Ihr eigenes Cloud-Konto einschalten. Sie ist standardmäßig deaktiviert.

• iPhone: Die Sicherungsdateien werden in Ihrem iCloud Drive (Ordner „Orgando") abgelegt. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; es gelten die iCloud-Bedingungen und die Datenschutzrichtlinie von Apple.
• Android: Die Sicherungsdateien werden in einem versteckten App-Ordner Ihres Google Drive gespeichert. Dazu melden Sie sich mit Ihrem Google-Konto an und erteilen der App ausschließlich die Berechtigung für diesen App-Ordner (drive.appdata) – die App erhält keinen Zugriff auf Ihre übrigen Dateien. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; es gelten die Nutzungsbedingungen und die Datenschutzerklärung von Google. Die Nutzung der Google-Daten richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung.
• Umfang: alle in der App erfassten Einträge einschließlich Dokumente, Scans und Laborbilder, Ihre persönlichen Angaben („Meine Daten") und Vorlieben sowie das KI-Einwilligungsprotokoll. Nicht enthalten sind Daten aus Apple Health bzw. Health Connect (Ziffer 5) sowie gerätegebundene Einstellungen wie die App-Sperre.
• Verschlüsselung: Wenn Sie ein Sicherungspasswort festlegen (empfohlen), werden die Sicherungen vor dem Verlassen des Geräts mit AES-256 verschlüsselt. Das Passwort bleibt im geschützten Schlüsselspeicher Ihres Geräts und wird nicht übertragen.
• Kein Zugriff durch uns: Die Sicherungen liegen ausschließlich auf Ihrem Gerät bzw. in Ihrem eigenen Cloud-Konto. Wir betreiben hierfür keine Server und haben keinen Zugriff darauf.
• Löschung: Die App behält nur die zuletzt erstellten Stände (einstellbar) und löscht ältere automatisch. Nach dem Ausschalten findet keine weitere Sicherung statt; vorhandene Dateien löschen Sie in der Dateien-App (iCloud Drive) bzw. in Google Drive im Browser (Einstellungen → Apps verwalten → Orgando → Versteckte App-Daten löschen).

c) Gerätesicherung des Betriebssystems: Unabhängig von der App können iOS (iCloud- bzw. Computer-Backup) und Android (Sicherung im Google-Konto, Geräteumzug) App-Daten in die Gerätesicherung übernehmen, sofern Sie dies in den Systemeinstellungen eingeschaltet haben. Diese Sicherung wird vom Betriebssystem-Anbieter in Ihrem Konto verwaltet; wir erhalten darauf keinen Zugriff.

d) Übernahme aus der früheren iPhone-Version: Beim ersten Start nach dem Update werden die Daten der bisherigen App-Version einmalig lokal auf dem Gerät übernommen. Dabei werden keine Daten übertragen.

Rechtsgrundlage für die automatische Sicherung: Ihre Einwilligung durch Einschalten der Funktion (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO), jederzeit durch Ausschalten widerrufbar.

7. Optionale KI-Funktionen

Für bestimmte Komfortfunktionen (z. B. Erkennen von Medikamenten oder Impfaufklebern aus einem Foto, Import eines Medikationsplans, Zusammenfassen von Dokumenten, Auslesen von Laborbefunden) können Sie optionale KI-Funktionen nutzen. Diese werden nur nach Ihrer ausdrücklichen Einwilligung und nur für den jeweiligen Vorgang ausgelöst. Ohne Ihre Zustimmung werden keine Inhalte übertragen.

• Erkennung der Dokumentart (zentraler Scan-Knopf): Wenn Sie ein Dokument über den Scan-Knopf in der Mitte der Tab-Leiste erfassen, kann die App – nach Ihrer Einwilligung – ein stark verkleinertes Bild der ersten Seite übermitteln, nur um die Art des Dokuments zu erkennen (z. B. Laborbefund, Impfpass, Medikationsplan) und es dem passenden Bereich zuzuordnen. Die eigentliche Auswertung erfolgt erst danach im jeweiligen Bereich, ggf. nach Schwärzung und nach einer erneuten Einwilligung. Lehnen Sie ab, wählen Sie den Bereich selbst aus; es wird nichts übertragen.
• Datenminimierung vor dem Senden: Bei Foto-/Dokumenten-Scans erkennt die App sensible Textstellen lokal und ermöglicht deren Schwärzung; Standort-/Metadaten (EXIF) werden entfernt. Nur der von Ihnen freigegebene, ggf. geschwärzte Inhalt wird verarbeitet.
• Welche Daten übermittelt werden: je nach Funktion das von Ihnen freigegebene, ggf. geschwärzte Bild bzw. PDF oder der daraus extrahierte Text. Technische Verbindungsdaten (insbesondere die IP-Adresse) werden über unseren EU-Proxy geleitet, sodass der KI-Anbieter Ihre IP-Adresse nicht direkt erhält. Eine dauerhafte Gerätekennung wird zu diesem Zweck nicht übermittelt.
• Verarbeitung in der EU: Die KI-Verarbeitung erfolgt über den Auftragsverarbeiter DeutschlandGPT GmbH, Gabriele-Münter-Straße 3, 82110 Germering, Deutschland (Amtsgericht München, HRB 282400). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Angaben zu Serverstandort (Deutschland/EU) und Zertifizierungen (z. B. BSI C5, ISO 27001) beruhen auf Angaben des Anbieters.
• Unterauftragsverarbeiter und KI-Modellanbieter: DeutschlandGPT setzt für Hosting, Betrieb und KI-Funktionen u. a. folgende Dienstleister ein:
  • T-Systems International GmbH, Hahnstraße 43d, 60528 Frankfurt am Main – Hosting und Betrieb der KI-Infrastruktur
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Cloud-Infrastruktur und Hosting
  • IONOS SE, Elgendorfer Straße 57, 56410 Montabaur – Hosting-Dienste
  • Microsoft Ireland Operations Limited (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Cloud-Infrastruktur
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg – Cloud-Infrastruktur
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland – Cloud-Infrastruktur
  • Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich – KI-Modellanbieter (Verarbeitung von Text, Dokumenten sowie Sprach- und Bildinhalten)
  • OpenAI Ireland Ltd, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland – KI-Modellanbieter (Text, Dokumente, Sprach- und Bildinhalte, z. B. Chat, Texterkennung/OCR, Spracheingabe)
  • Linkup Technologies SAS, 28 avenue des Pépinières, 94260 Fresnes, Frankreich – Websuche innerhalb des Dienstes; übermittelt wird die Suchanfrage, die nach Beantwortung unmittelbar gelöscht und nicht zum Training verwendet wird (Zero-Data-Retention)
  • Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA – Fehler- und Crash-Reporting; Verarbeitung in der EU-Region, für die Übermittlung an den US-Sitz greifen EU-Standardvertragsklauseln (Art. 46 DSGVO)
  Mit diesen Dienstleistern hat DeutschlandGPT nach eigenen Angaben Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt überwiegend innerhalb der EU; soweit eine Übermittlung in Drittländer stattfindet, wird ein angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse sichergestellt.
• Speicherung und Löschung beim KI-Dienst: Eingaben und Antworten werden beim KI-Dienst für die Dauer der Nutzung gespeichert und können gelöscht werden; sie werden nicht zum Training von KI-Modellen genutzt. Für die Websuche-Funktion gilt ausdrücklich Zero-Data-Retention (siehe Linkup oben).
• EU-Proxy: Alle Server-Anfragen laufen über einen von uns betriebenen EU-Proxy-Dienst (Auftragsverarbeiter Scaleway, Frankreich), sodass der Upstream-Anbieter Ihre IP-Adresse nicht direkt erhält.

Einwilligung pro Vorgang: Da hier Gesundheitsdaten verarbeitet werden können, holen wir Ihre ausdrückliche Einwilligung vor jeder einzelnen Übermittlung ein – informiert, freiwillig und bezogen auf den konkreten Vorgang (keine pauschale Sammel-Einwilligung). Jede Einwilligung wird in der App protokolliert (Nachweis nach Art. 7 DSGVO) und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO.

8. Standortbezogene Funktionen (Arztsuche, UV-Index, Notrufnummern)

Einige optionale Funktionen nutzen Ihren Standort. Der Zugriff wird über die Standortfreigabe des Betriebssystems eingeholt und nur bei Nutzung der jeweiligen Funktion verwendet; Sie können ihn jederzeit in den Einstellungen von iOS bzw. Android widerrufen. Der Standort wird von uns nicht gespeichert.

a) Arztsuche: Die Arztsuche ist optional und wird nur auf Ihre aktive Auslösung hin ausgeführt. Sie nutzt die Places API (New) der Google Maps Platform von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google ist dabei nicht unser Auftragsverarbeiter, sondern verarbeitet die Anfragen in eigener Verantwortung (Google-Maps-Platform-Bedingungen für den EWR mit den „Google Controller-Controller Data Protection Terms"). Die Anfrage erfolgt serverseitig über unseren EU-Proxy (Scaleway, Frankreich) als HTTPS-Aufruf – es wird kein Google-SDK und keine in der App eingebettete Google-Karte verwendet.

• Übermittelt werden: Ihr Suchbegriff (die gewählte Fachrichtung), Sprache und Region der App sowie Ihre Standortkoordinaten (auf etwa 100 m gerundet) als Mittelpunkt des Suchradius. Weitere Gesundheitsdaten, Ihre IP-Adresse, Geräte- oder Nutzerkennungen und Kontodaten werden nicht übermittelt.
• IP-Adresse: Da die Anfrage über unseren EU-Proxy läuft, erhält Google Ihre IP-Adresse nicht, sondern nur die unseres Servers. Google kann eine Suchanfrage daher nach unserer Einschätzung keiner bestimmten Person zuordnen.
• Darstellung & Speicherung: Die Ergebnisse werden in der App als Liste angezeigt. Wir speichern die Suchanfragen und Ergebnisse nicht dauerhaft. Für die Verarbeitung durch Google gelten die Google-Maps-Platform-Bedingungen und die Datenschutzerklärung von Google; dort finden Sie auch Ihre Rechte gegenüber Google. Öffnen Sie einen Treffer in einer Karten-App, gelten deren Bestimmungen.
• Hinweis: Ein Suchbegriff wie „Kardiologe" oder „Psychotherapeut" kann Rückschlüsse auf ein Gesundheitsinteresse zulassen. Deshalb ist die Funktion optional und datenminimierend ausgestaltet.

Rechtsgrundlage für die Übermittlung an Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit sich aus dem Suchbegriff ein Gesundheitsbezug ergibt, zugleich Art. 9 Abs. 2 lit. a DSGVO). Empfänger ist Google Ireland Ltd. in der EU. Verarbeitet Google die Daten auch in den USA, geschieht das in Googles eigener Verantwortung; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

b) UV-Index: Für die Anzeige des UV-Index wird Ihre auf etwa 1 km gerundete Koordinate an den Wetterdienst Open-Meteo (Server in der EU, ohne Konto oder Kennung) gesendet. Die Anzeige lässt sich in den App-Einstellungen abschalten.

c) Notrufnummern: Um die Notrufnummern Ihres Aufenthaltslandes anzuzeigen, ermittelt die App das Land aus einem groben Standort (ca. 3 km). Dafür nutzt sie den Ortungs- und Geocoding-Dienst des Betriebssystems (Apple bzw. Google); die Nummern selbst sind in der App hinterlegt.

Rechtsgrundlage für b) und c): Ihre Einwilligung durch Freigabe des Standorts (Art. 6 Abs. 1 lit. a DSGVO).

9. Empfehlungsprogramm „Freunde einladen"

Die App bietet ein Empfehlungsprogramm: Löst jemand als neuer Nutzer Ihren persönlichen Einladungscode oder -link ein, erhalten Sie und die eingeladene Person einen Bonus (kostenlose Premium-Monate). Damit Einladungen und Boni zugeordnet werden können, erzeugt die App auf Ihrem Gerät eine zufällige, pseudonyme Kennung (UUID), die im geschützten Schlüsselspeicher des Geräts abgelegt wird. Sie enthält keine Angaben zu Ihrer Person oder Ihrem Gerät.

• Übermittelt und gespeichert werden: die pseudonyme Kennung, Ihr Einladungscode, ein ggf. von Ihnen eingelöster Code, die Zahl erfolgreicher Einladungen und das Ablaufdatum eines Bonus. Namen, E-Mail-Adressen, Kontakte oder Gesundheitsdaten werden nicht übermittelt.
• Wann: beim Start der App bzw. bei Rückkehr in die App (Abfrage des Status und eines Bonus) sowie beim Einlösen eines Codes.
• Wo: Datenbank auf Servern von Scaleway (Frankreich/EU) als unserem Auftragsverarbeiter, erreichbar über unseren EU-Proxy.
• Teilen: Ihren Einladungslink versenden Sie selbst über das Teilen-Menü; wir erhalten keine Angaben zu den Empfängern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Programm und Gewährung des Bonus) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Empfehlungsprogramm). Die Daten werden gelöscht, wenn sie für das Programm nicht mehr erforderlich sind, spätestens mit dessen Beendigung; auf Anfrage löschen wir sie früher.

10. Fehler- und Stabilitätsanalyse

Die App enthält keinen Dienst zur Absturz- oder Nutzungsanalyse (kein Analytics, kein Crash-Reporting-SDK, keine Werbung, kein Tracking). Apple bzw. Google stellen uns über App Store Connect bzw. die Google Play Console lediglich zusammengefasste Absturz- und Leistungsstatistiken bereit – und nur von Nutzern, die das Teilen von Analysedaten mit App-Entwicklern in den Einstellungen ihres Geräts erlaubt haben. Diese Daten enthalten keine Inhalte aus der App. Wenn Sie uns einen Fehler per E-Mail melden, gilt Ziffer 3.

11. Kauf und Abonnement

Käufe und Abonnements werden ausschließlich über den Apple App Store (iPhone) bzw. Google Play (Android) abgewickelt. Zahlungsabwicklung und Verwaltung erfolgen durch Apple bzw. Google; wir erhalten keine Zahlungsdaten. Die App prüft den Status Ihres Abos auf dem Gerät. Es gelten die Datenschutzbestimmungen von Apple bzw. Google.

12. Empfänger / Auftragsverarbeiter im Überblick

Empfänger	Zweck	Ort / Rechtsgrundlage der Übermittlung
IONOS SE	Bereitstellung der Website (Server-Logfiles)	Deutschland · AVV (Art. 28)
IONOS SE	Bearbeitung von Kontakt-/Support-Anfragen (E-Mail-Hosting)	Deutschland · AVV (Art. 28)
DeutschlandGPT GmbH	Optionale KI-Verarbeitung (Unterauftragsverarbeiter/Modellanbieter siehe Ziffer 7)	Deutschland/EU · AVV (Art. 28)
Scaleway	EU-Proxy für Server-Anfragen, Datenbank des Empfehlungsprogramms	Frankreich/EU · AVV (Art. 28)
Google Ireland Ltd.	Optionale Arztsuche (Places API) – eigenständiger Verantwortlicher, kein Auftragsverarbeiter	EU · Einwilligung; Controller-Controller Data Protection Terms; Weiterverarbeitung in den USA durch Google (EU-US Data Privacy Framework)
Open-Meteo	UV-Index (gerundete Koordinate, ohne Kennung)	EU
Apple	App-Store-Käufe / Abonnements; optionale Sicherung in Ihr iCloud Drive	gemäß Apple-Datenschutz · eigenes Konto des Nutzers
Google	Google-Play-Käufe / Abonnements; optionale Sicherung in Ihr Google Drive	gemäß Google-Datenschutz · eigenes Konto des Nutzers

13. Speicherdauer

Ihre in der App erfassten Daten verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren. Sie können jederzeit einzelne Einträge oder über die Einstellungen alle Daten löschen. Sicherungen in Ihrem eigenen Cloud-Konto bleiben bestehen, bis Sie oder die App (automatisches Löschen älterer Stände) sie entfernen. Beim KI-Dienst werden Eingaben und Antworten für die Dauer der Nutzung gespeichert und können gelöscht werden; sie werden nicht zum Training von KI-Modellen verwendet (für die Websuche-Funktion gilt Zero-Data-Retention). Zur Speicherdauer im Empfehlungsprogramm siehe Ziffer 9.

14. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Da wir Ihre Gesundheitsdaten nicht selbst speichern, können viele dieser Rechte unmittelbar in der App ausgeübt werden (z. B. Einsehen, Ändern, Löschen). Für Anliegen darüber hinaus erreichen Sie uns unter kontakt@lakesidesoftware.app.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder Funktionen der App ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.