Datenschutzerklärung

Stand:

Unser Engagement für Ihren Datenschutz

Bei Eteia gehören Ihre Gesundheitsdaten Ihnen. Wir haben diesen Dienst entwickelt, um Ihnen ein klares, fortlaufendes Bild Ihrer eigenen Gesundheit zu geben, und wir nehmen die Verantwortung, die mit dem Umgang mit diesen Informationen einhergeht, ernst. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie verarbeiten, mit wem wir sie teilen und welche Rechte Ihnen dabei zustehen.

Über diese Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website und Anwendung von Eteia (zusammen der „Dienst"), betrieben von der EternaLaboratory GmbH i.G. („Eteia", „wir" oder „uns"). Sie gilt für alle Personen, die ein Konto erstellen oder den Dienst anderweitig nutzen; der Dienst richtet sich an Erwachsene ab 18 Jahren, wie in unseren Nutzungsbedingungen festgelegt. Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten erreichen Sie uns unter hello@eteia.ai.

Warum wir Ihre Daten verarbeiten

Wir erheben und verarbeiten personenbezogene Daten, um den Dienst bereitzustellen, abzusichern und weiterzuentwickeln. Dazu gehören:

  • Kontodaten: Ihre E-Mail-Adresse und Ihre Anmeldedaten, mit denen Sie Ihr Konto erstellen und absichern.
  • Einwilligungsnachweise: eine Aufzeichnung der Entscheidungen, die Sie zur Nutzung Ihrer Daten getroffen haben, damit wir diese einhalten können.
  • Angaben zu Ihrem Gesundheitsprofil: Informationen, die Sie uns freiwillig mitteilen, etwa Ihr Geburtsdatum, Ihr biologisches Geschlecht, Ihre Krankengeschichte, Medikamente, Allergien, Lebensgewohnheiten und, sofern relevant, Angaben zur reproduktiven Gesundheit. Es handelt sich hierbei um besondere Kategorien personenbezogener Daten, die wir ausschließlich mit Ihrer ausdrücklichen Einwilligung verarbeiten.
  • Wearable- und biometrische Daten: Messwerte, die von den von Ihnen verbundenen Wearables synchronisiert werden, etwa Herzfrequenz-, Schlaf- und Aktivitätsdaten. Auch hierbei handelt es sich um besondere Kategorien von Gesundheitsdaten, die wir mit Ihrer ausdrücklichen Einwilligung verarbeiten.
  • Von Ihnen hochgeladene Dokumente: Laborberichte, Entlassungsbriefe und ähnliche Dokumente sowie die strukturierten Informationen, die unsere Systeme daraus extrahieren, etwa Medikamente, Allergien und Erkrankungen.
  • Technische Daten und Nutzungsdaten: Angaben wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie Zugriffsprotokolle, mit denen wir den Dienst absichern.

Wir stützen diese Verarbeitung auf folgende Rechtsgrundlagen: Ihre ausdrückliche Einwilligung für die Speicherung und Verarbeitung Ihrer Gesundheitsdaten, die Synchronisierung von Wearable-Daten und KI-gestützte Funktionen, die Sie jeweils einzeln in Ihren Kontoeinstellungen steuern und jederzeit widerrufen können; die Erfüllung unseres Vertrags mit Ihnen, um den von Ihnen gewünschten Dienst bereitzustellen; sowie unser berechtigtes Interesse daran, den Dienst sicher zu halten und Missbrauch vorzubeugen, dem Sie widersprechen können.

Sofern Sie in KI-gestützte Funktionen einwilligen, setzen wir Technologien der künstlichen Intelligenz und des maschinellen Lernens ein, um strukturierte Informationen aus von Ihnen hochgeladenen Dokumenten zu extrahieren und einen dialogbasierten Begleiter bereitzustellen, der Fragen zu Ihren eigenen gespeicherten Daten beantworten kann.

Wenn Sie Ihren Menstruationszyklus erfassen, kann der Begleiter zeigen, wie Ihre eigenen aufgezeichneten Daten (Wearable-Messwerte, Stimmungen und Symptome) mit den Phasen Ihrer vergangenen Zyklen zusammenfielen. Er beschreibt, was zeitlich zusammentraf, niemals, was etwas verursacht hat. Auf Ihre Anfrage kann er außerdem allgemeine Anregungen für Mahlzeiten, Rezepte und Bewegung geben, ausgehend von Eteias kalenderbasierter Schätzung Ihrer aktuellen Zyklusphase und den Vorlieben, die Sie mitteilen; Allergien und Unverträglichkeiten aus Ihrem Gesundheitsprofil werden nur verwendet, um Zutaten wegzulassen, und der Begleiter weist Sie darauf hin. Er kann allgemeine Informationen zu Nahrungsergänzungsmitteln aus einer geprüften Referenzliste geben, aber niemals eine persönliche Empfehlung dazu.

Diese Funktionen dienen ausschließlich der Information, stellen niemals eine medizinische Diagnose oder persönliche medizinische Beratung dar, und Sie werden stets darauf hingewiesen, wenn Sie mit einem KI-System interagieren. Wir berechnen derzeit keine automatisierten Gesundheits-Scores, Risikoprognosen oder personalisierten medizinischen Empfehlungen, und es werden keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Bedeutung ausschließlich automatisiert über Sie getroffen.

Datenweitergabe und internationale Übermittlungen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie ausschließlich an folgende Kategorien von Empfängern weiter, die jeweils durch angemessene Datenschutzvereinbarungen gebunden sind:

  • Cloud-Infrastrukturanbieter, die Ihre Daten sicher innerhalb der Europäischen Union hosten und speichern.
  • Anbieter für KI- und maschinelle Lernverarbeitung, die die oben beschriebenen Funktionen ermöglichen, einschließlich der Websuche, mit der der Begleiter allgemeine Informationen findet. Diese Verarbeitung erfolgt auf der Infrastruktur eines spezialisierten Drittanbieters innerhalb der EU, nicht auf einer von uns selbst betriebenen Infrastruktur.
  • Unsere Wearable-Integrationsplattform, die eine Verbindung zu den von Ihnen ausgewählten Wearable-Anbietern herstellt, etwa Oura, Apple Health, Withings, Whoop oder Google Health. Jeder dieser Anbieter unterliegt zudem seiner eigenen Datenschutzerklärung, deren Lektüre wir Ihnen empfehlen.
  • Dienste für Push-Mitteilungen, nur wenn Sie die tägliche Check-in-Erinnerung einschalten: Die Erinnerung läuft über unseren Mitteilungsanbieter und den Push-Dienst des Herstellers Ihres Browsers oder Telefons, etwa Apple oder Google, der sich außerhalb der EU befinden kann. Übermittelt werden eine Geräteadresse und derselbe kurze, allgemeine Satz, den alle erhalten. Er enthält nie Gesundheitsdaten oder sonstige Angaben über Sie, und Sie können die Erinnerungen jederzeit ausschalten.

Ihre Daten werden innerhalb der Europäischen Union verarbeitet. Wenn unser dialogbasierter Begleiter allgemeine Informationen im Web nachschlägt, verwendet die Suche nur allgemeine Begriffe, etwa ein Lebensmittel, eine Übung oder einen zu erklärenden Begriff, die ohne Zugriff auf Ihre Gesundheitsdaten gebildet werden. Ihre Gesundheitsdaten sind niemals Teil einer Suche, und der von uns genutzte Suchdienst protokolliert die Suchanfragen nicht. Übungsvorschläge können auf ein Video oder eine Videosuche bei YouTube verlinken; an YouTube wird nichts übermittelt, solange Sie einen solchen Link nicht öffnen, danach gilt die Datenschutzerklärung von YouTube. Darüber hinaus übermitteln wir personenbezogene Daten nicht ohne angemessene Garantien außerhalb der EU/des EWR.

Schutz Ihrer Daten

Wir schützen Ihre Daten durch dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, darunter die Verschlüsselung von Daten bei der Speicherung und Übertragung, eine zusätzliche Verschlüsselung besonders sensibler Kennungen auf Feldebene, strenge Zugriffskontrollen, die festlegen, wer innerhalb unseres Unternehmens auf Ihre Daten zugreifen kann, sowie die regelmäßige Überprüfung unserer Sicherheitspraktiken.

Pseudonymisierung

Soweit Ihre Daten über Ihren eigenen Datensatz hinaus ausgewertet werden, etwa um die Qualität der von uns erstellten Empfehlungen zu messen und zu verbessern, geschieht dies unter einer zufälligen pseudonymen Kennung und nicht unter Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrer Konto-ID. Damit wird eine bereits angewandte Schutzmaßnahme beschrieben; die Zwecke, in die Sie einwilligen, werden dadurch nicht erweitert und bleiben auf die Erbringung des Dienstes Ihnen gegenüber beschränkt.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist, und löschen sie, sobald Sie Ihr Konto schließen, vorbehaltlich weniger gesetzlich vorgeschriebener Ausnahmen: Beispielsweise müssen wir bestimmte Aufzeichnungen aus buchhalterischen oder steuerlichen Gründen aufbewahren oder um einer rechtlichen Verpflichtung nachzukommen oder einen Rechtsstreit beizulegen. Wird ein verbundener Wearable-Anbieter getrennt, werden die von diesem Anbieter stammenden Daten innerhalb von 72 Stunden gelöscht.

Cookies und ähnliche Technologien

Wir verwenden eine geringe Menge an lokalem Speicher auf Ihrem Gerät, ausschließlich von uns selbst gesetzt. Ein Teil davon ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen, etwa Ihre Sprach- und Designauswahl, Ihre angemeldete Sitzung und die Speicherung Ihrer Cookie-Entscheidung beim Besuch. Für diese Speicherung ist keine Einwilligung erforderlich. Analyse-, Tracking- oder Werbespeicher setzen wir derzeit nicht ein, und wir binden keinerlei Tags oder Cookies Dritter ein. Sollten wir künftig optionale Analysefunktionen einführen, werden diese ausschließlich nach Ihrer aktiven Zustimmung ausgeführt; Sie können diese Entscheidung jederzeit ändern oder widerrufen. Unsere Cookie-Richtlinie listet jedes gespeicherte Element, seinen Zweck und seine Speicherdauer auf.

Ihre Rechte

Als betroffene Person haben Sie verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, und eine Kopie davon anzufordern. Sie können uns bitten, unrichtige oder unvollständige Angaben zu berichtigen oder Ihre Daten unter bestimmten Voraussetzungen zu löschen. Verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung, können Sie diese jederzeit widerrufen; stützen wir uns auf ein berechtigtes Interesse, können Sie dieser Verarbeitung widersprechen. Außerdem können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, oder sie in einem übertragbaren, maschinenlesbaren Format erhalten. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@eteia.ai.

So erreichen Sie uns

Bei Fragen zu dieser Datenschutzerklärung oder um eines der oben beschriebenen Rechte auszuüben, kontaktieren Sie uns unter hello@eteia.ai. Sollten Sie der Ansicht sein, dass wir Ihre Daten nicht im Einklang mit der DSGVO verarbeitet haben, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, oder bei der Aufsichtsbehörde Ihres eigenen EU-Mitgliedstaats. Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren; bei wesentlichen Änderungen informieren wir Sie in der App und holen, sofern erforderlich, Ihre erneute Einwilligung ein. Die aktuelle Fassung dieser Datenschutzerklärung ist oben auf dieser Seite datiert.