Entwurf: Diese Datenschutzerklärung beschreibt die tatsächlichen Datenflüsse der Anwendung, ist aber noch nicht datenschutzrechtlich freigegeben. Rot markierte Angaben sind zu vervollständigen, danach Freigabe durch den Datenschutzbeauftragten.
Datenschutzerklärung
Für die Webseite taktu.app und die Anwendung Taktu (Web und iOS).
1. Verantwortlicher
Tuomi S.A., Fausermillen 7, L-6689 Mertert, Luxemburg
Vertreten durch: Arja Roos (CEO)
E-Mail: hallo@taktu.app
Datenschutzbeauftragter:
Dipl.-Kfm. Helmut Haag, zugelassen als Wirtschaftsberater und Datenschutzbeauftragter
2, rue Gabriel Lippmann, L-5365 Munsbach
E-Mail: [E-Mail-Adresse des DSB ergänzen]
2. Welche Daten wir verarbeiten
| Kategorie | Inhalt | Zweck |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Passwort (nur als Hash gespeichert), Anzeigename (optional) | Anmeldung, Kontoverwaltung, Passwort-Reset |
| Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO) |
Blutdruck, Puls, Gewicht, Wohlbefinden, Beschwerden (Tagebuch), Medikamente und Einnahmen, optional Fotos von Packung/Rezept, optional Sprachaufnahmen und deren Transkripte | Erfassung, Verlauf, Erinnerungen, Übersicht für Sie und – nur mit Ihrer Freigabe – für Ihre Praxis |
| Technische Daten | IP-Adresse und Zeitpunkt in Server-Protokollen (IT-Sicherheit, Fehlersuche), Sitzungs-Token im lokalen Speicher Ihres Browsers/Geräts | Betrieb, Sicherheit, Schutz vor Missbrauch |
| Freigaben | Einladungen und Zuordnungen zu einer Praxis, von Ihnen erteilte Freigaben | Bereitstellung der Freigabe-Funktion |
3. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, App-Funktionen, Support.
- Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung Ihrer Gesundheitsdaten, Sprachverarbeitung, Speicherung von Transkripten, Freigabe an Ihre Praxis. Diese Einwilligungen erteilen Sie in der App einzeln und können sie dort jederzeit widerrufen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Fehleranalyse, Missbrauchsabwehr.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche Aufbewahrungspflichten, soweit einschlägig.
Einzelne Einwilligungen in der App:
- Nutzungsbedingungen und Datenschutzhinweise (erforderlich)
- Datenweitergabe an die zugeordnete Praxis (freiwillig)
- Verarbeitung von Sprachaufnahmen zur Texterkennung (freiwillig)
- Speicherung der Transkripte (freiwillig)
4. Wo Ihre Daten liegen und wie sie geschützt sind
- Standort: eigene Server der Tuomi S.A. in Luxemburg (Netz der Tuomi S.A., ISP Visual Online S.A.).
- Transport: verschlüsselte Verbindungen (TLS).
- Speicherung: Ihre Gesundheitsdaten werden verschlüsselt gespeichert (AES-256-GCM). Der Schlüssel liegt getrennt von der Datenbank.
- Zugriff: nur eng begrenzte technische Zugriffe; jede Anmeldung und jede Änderung wird protokolliert (Audit-Protokoll).
5. Empfänger und Auftragsverarbeiter
- E-Mail-Versand (z. B. Passwort-Reset) über den eigenen Mailserver der Tuomi S.A. in Luxemburg.
- Praxis, der Sie zugeordnet sind: nur die Daten, die Sie ausdrücklich freigeben.
- KI-Funktionen (Spracherkennung, Textverständnis): [Zu ergänzen: eingesetzter Anbieter, Vertrag zur Auftragsverarbeitung, Ort der Verarbeitung]. Gesundheitsdaten werden nur dann an einen Cloud-Anbieter übergeben, wenn die Auftragsverarbeitung bestätigt ist; andernfalls laufen diese Funktionen auf eigenen Modellen.
- Keine Weitergabe an Werbenetzwerke, keine Profilbildung, kein Verkauf von Daten.
6. Cookies und lokale Speicherung
Die Webseite taktu.app setzt keine Cookies zu Analyse- oder Werbezwecken und
lädt keine externen Ressourcen (Schriften, Skripte, Bilder) von Dritten.
Die Anwendung speichert Ihr Anmelde-Token im lokalen Speicher Ihres Browsers bzw. Geräts
(Schlüssel taktu_token); es dient ausschließlich der Anmeldung und wird beim
Abmelden gelöscht.
7. Speicherdauer
Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden Ihre personenbezogenen und Gesundheitsdaten gelöscht; gesetzliche Aufbewahrungsfristen bleiben unberührt. Sicherungskopien werden nach dem Sicherungszyklus überschrieben. [Aufbewahrungsfristen und Sicherungszyklus konkret ergänzen]
8. Ihre Rechte
- Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16) · Löschung (Art. 17) · Einschränkung der Verarbeitung (Art. 18) · Datenübertragbarkeit (Art. 20) · Widerspruch (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei der Aufsichtsbehörde: Commission nationale pour la protection des données (CNPD), Luxemburg – cnpd.public.lu
Für alle Anfragen: hallo@taktu.app
9. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Hinweise und Einordnungen in der App sind Information, keine Diagnose.
10. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: · Impressum