Datenschutzerklärung

Gültig ab: 11. Juli 2026

Einleitung

Willkommen bei AI DiagMe! Smart Medical Care SAS (“wir”, “unser”, “uns”) verpflichtet sich, die Privatsphäre und die Sicherheit der personenbezogenen Daten seiner Nutzer (“Sie”, “Ihr”) zu schützen. AI DiagMe ist ein Handelsname der Smart Medical Care SAS. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben, speichern und schützen, wenn Sie unsere Website aidiagme.com (die “Website”) und unsere KI-gestützten Dienste nutzen, die Ihnen helfen, Ihre Laborergebnisse zu verstehen und einzuordnen (die “Dienste”). Sie informiert Sie außerdem über Ihre Datenschutzrechte und die Ihnen zur Verfügung stehenden Rechtsmittel. Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Erklärung gelesen haben. Die Verarbeitung Ihrer Gesundheitsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, die gesondert eingeholt wird.

Ein rein informatorischer Dienst. AI DiagMe ist ein informatorischer und edukativer Dienst, der Ihnen helfen soll, Ihre Testergebnisse zu verstehen. Er ergänzt die professionelle medizinische Versorgung – ersetzt sie jedoch nicht – und stellt keine Diagnose. AI DiagMe ist kein Medizinprodukt: Dies wurde von der französischen Nationalen Agentur für die Sicherheit von Arzneimitteln und Gesundheitsprodukten (ANSM – Referenz GIO 23593272, Akte 2500297) bestätigt.

1. Verantwortlicher und Datenschutzkontakt

Der Verantwortliche für Ihre personenbezogenen Daten ist:

Unternehmen: Smart Medical Care SAS (eine vereinfachte Aktiengesellschaft / société par actions simplifiée mit Sitz in Frankreich)
Eingetragener Sitz: 37 Avenue Maréchal Foch, 06000 Nizza, Frankreich
Handels- & Gesellschaftsregister: RCS Nice 932 924 194
Kontakt-E-Mail: contact@aidiagme.com

Ihr Datenschutzkontakt. Bei Fragen zu dieser Erklärung, zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten Julien P. unter contact@aidiagme.com.

Datenschutzbeauftragter (DSB). Zum jetzigen Zeitpunkt hat die Smart Medical Care SAS keinen Datenschutzbeauftragten im Sinne der Artikel 37 bis 39 der DSGVO bestellt, da ihre Tätigkeiten keine Pflicht zur Bestellung begründen. Julien P. fungiert als zentrale Anlaufstelle für alle datenschutzbezogenen Angelegenheiten.

Gesundheitsdaten werden in Frankreich gehostet. Unabhängig von Ihrem Standort werden alle über AI DiagMe verarbeiteten Gesundheitsdaten ausschließlich auf Google-Cloud-Servern in Frankreich, zertifiziert für die Gesundheitsdaten-Hosting (Hébergement de Données de Santé — HDS). Ihre Kontodaten und Ihre Berichte werden nicht außerhalb der Europäischen Union gehostet. Gemäß Artikel L1111-8 des französischen Gesetzes über die öffentliche Gesundheit erfolgt dieses Hosting, nachdem Sie informiert wurden und sofern Sie nicht aus berechtigten Gründen widersprechen; dieses Recht kann ausgeübt werden unter contact@aidiagme.com (die Ausübung dieses Rechts kann uns jedoch daran hindern, den Dienst zu erbringen). Die einzige Ausnahme, zu Qualitätskontrollzwecken: pseudonymisierte Auswertungen (kein direktes Identifikationsmerkmal im System; unsere Ärzte haben keinen Zugang zu unseren Datenbanken und können Sie nicht re-identifizieren) können von den Ärzten unseres Wissenschafts- & Ethikausschusses über Trello (Atlassian) eingesehen werden, das in den Vereinigten Staaten gehostet wird und durch einen Datenverarbeitungsvertrag (Standardvertragsklauseln und Data Privacy Framework) abgedeckt ist.

2. Personenbezogene Daten, die wir erheben

Identifikations- und Kontaktdaten: Name, Nachname, E-Mail-Adresse. Ihr Name und Nachname werden verwendet, um Ihren Befund vor der KI-Verarbeitung zu pseudonymisieren (zu anonymisieren); Ihre E-Mail-Adresse wird verwendet, um Ihnen den generierten KI-Bericht zuzusenden.
Gesundheits- und Kontextdaten (besondere Kategorien): der Laborbefund (Blut, Urin, Stuhl), den Sie als PDF hochladen, sowie die Kontextinformationen, die Sie angeben (Alter, Geschlecht, Größe, Gewicht, persönliche und familiäre Krankengeschichte, Allergien, Lebensstil), um eine relevantere Erklärung zu erstellen.
Transaktionsdaten: Informationen zu Ihrem Kauf, die direkt von unserem Zahlungsanbieter Stripe verarbeitet werden (wir speichern Ihre vollständigen Kartendaten nicht); Ihr Transaktionsverlauf bei uns.
Technische Nutzungsdaten: wie Sie mit der Website interagieren, erfasst über Google Analytics vorbehaltlich Ihrer Einwilligung (IP-Adresse, soweit möglich anonymisiert, Browsertyp, besuchte Seiten, Verweildauer, Navigationspfad).
Kommunikationsdaten: alle Informationen, die Sie beim Kontakt mit unserem Support oder beim Geben von Feedback bereitstellen.

3. Wie wir Ihre Daten verwenden (Zwecke und Rechtsgrundlagen)

Wir verarbeiten Ihre Daten nur, wenn wir eine geeignete Rechtsgrundlage gemäß der DSGVO (und UK DSGVO) haben:

Zur Bereitstellung des AI DiagMe-Dienstes (Analyse Ihres Befunds und Erstellung der KI-Erklärung): Ihre ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a), die über ein obligatorisches Kontrollkästchen vor jeder Verarbeitung eingeholt wird, sowie die Vertragserfüllung für nicht sensible Daten (Art. 6 Abs. 1 lit. b).
Zur Pseudonymisierung Ihres Befunds (Entfernung Ihrer direkten Identifikationsmerkmale vor der KI-Analyse): Vertragserfüllung (Art. 6 Abs. 1 lit. b), im Rahmen der Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a).
Zur Zusendung des generierten KI-Berichts: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Zur Verwaltung der Kundenbeziehung und Zahlungsabwicklung (über Stripe): Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Zur Analyse der Website-Nutzung und zur Gewährleistung ihrer Sicherheit (über Google Analytics): Ihre Einwilligung für nicht notwendige Cookies (Art. 6 Abs. 1 lit. a); unser berechtigtes Interesse für die Sicherheit (Art. 6 Abs. 1 lit. f).
Zur Beantwortung Ihrer Anfragen: Vertragserfüllung (Art. 6 Abs. 1 lit. b) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Zur Zusendung von Marketingmitteilungen (sofern zutreffend): ausschließlich auf Grundlage Ihrer spezifischen, gesondert eingeholten und niemals vorausgesetzten Einwilligung (Art. 6 Abs. 1 lit. a).
Zur Erfüllung unserer gesetzlichen und regulatorischen Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Pseudonymisierung und KI-Verbesserung

Unser internes Tool entfernt Ihre direkten Identifikatoren (Vor- und Nachname) aus Ihrem PDF-Bericht, bevor eine KI-Analyse stattfindet. Dies stellt eine Pseudonymisierung im Sinne von Artikel 4 Absatz 5 der DSGVO dar: Ihre Gesundheitsdaten sind nicht mehr direkt identifizierend, aber bleiben personenbezogene Daten solange sie über Ihre E-Mail-Adresse, die separat gespeichert wird, auf Sie zurückgeführt werden können. Wir erstellen keine angeblich anonymen Datensätze, die auf unbestimmte Zeit aufbewahrt werden.

Wir trainieren keine KI-Modelle mit Ihren Daten. Wir verbessern die Qualität unserer Erklärungen durch eine proprietäre Wissensdatenbank, die auf der Grundlage der Überprüfung von pseudonymisierte Auswertungsberichten durch die Ärzte unseres Wissenschafts- & Ethikausschusses aufgebaut wird, die keinen Zugang zu unseren Datenbanken haben und Sie nicht re-identifizieren können. Da diese Berichte weiterhin Gesundheitsdatendarstellen, können Sie dieser Überprüfung jederzeit widersprechen (Opt-out) , indem Sie uns schreiben an contact@aidiagme.com.

Keine automatisierte Entscheidungsfindung

Die KI-Auswertung Ihrer Ergebnisse stellt keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Artikel 22 der DSGVO. Der AI DiagMe-Bericht ist ein informatives und aufklärendes Dokument: Er stellt keine Diagnose und trifft keine medizinische Entscheidung; er ist dazu bestimmt, mit einem Arzt oder einer medizinischen Fachkraft besprochen zu werden. Die Auswertung wird von einem großen Sprachmodell (Claude von Anthropic) auf Basis Ihres Berichts und Ihrer Kontextdaten erstellt; Sie können uns jederzeit um Erläuterungen bitten, Ihren Standpunkt darlegen und das Ergebnis anfechten, indem Sie schreiben an contact@aidiagme.com.

Notwendigkeit der Bereitstellung Ihrer Daten

Die Bereitstellung Ihres Befunds, Ihrer Kontextdaten und Ihrer ausdrücklichen Einwilligung ist erforderlich, um den Dienst nutzen zu können: Ohne diese Angaben können wir Ihren KI-Bericht nicht erstellen. Dies ist keine gesetzliche oder vertragliche Verpflichtung, sondern ergibt sich allein aus Ihrer eigenen Entscheidung. Es steht Ihnen jederzeit frei, diese Daten nicht bereitzustellen; in diesem Fall kann der Dienst nicht erbracht werden.

4. Weitergabe Ihrer personenbezogenen Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Auftragsverarbeiter weiter, die für die Erbringung der Dienste unbedingt erforderlich sind, mit angemessenen Schutzmaßnahmen:

Hosting: Google Cloud — Ihre Gesundheitsdaten werden auf HDS-zertifizierten Servern in Frankreich gehostet.
KI-Infrastruktur: OpenRouter, Inc. (Vereinigte Staaten), das sicher mit dem KI-Modell (Claude von Anthropic) kommuniziert, um Ihren Bericht zu erstellen. Nur streng pseudonymisierte Daten (ohne Ihre direkten Identifikatoren) werden übermittelt; diese Anbieter haben keinen Zugang zu Ihrer Identität und dürfen Ihre Daten nicht weiterverwenden, auch nicht zum Training ihrer Modelle.
Zahlungsabwicklung: Stripe, Inc. (Vereinigte Staaten), das Ihre Zahlungen sicher verarbeitet.
Transaktions-E-Mails: SendGrid (Twilio Inc.), das Ihre E-Mail-Adresse und den Inhalt Ihres Berichts ausschließlich zur Weiterleitung und Zustellung des KI-Berichts vorübergehend verarbeitet.
Reichweitenanalyse: Google LLC (Google Analytics), vorbehaltlich Ihrer Cookie-Einwilligung.
Qualitätskontrolle (Wissenschafts- & Ethikausschuss): Atlassian, Inc. (Trello, Vereinigte Staaten) — Hosting des Boards, auf dem die Ärzte unseres Ausschusses pseudonymisierte KI-Auswertungen (ohne direkte Identifikationsmerkmale), um deren Richtigkeit zu überprüfen. Es werden weder identifizierende Daten noch Laborbefunde mit ihnen geteilt.

Wir können Ihre Daten auch an zuständige Behörden weitergeben, sofern dies gesetzlich vorgeschrieben ist, oder sie im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten an ein übernehmendes Unternehmen übertragen, vorbehaltlich gleichwertiger Vertraulichkeitsverpflichtungen.

5. Internationale Datenübermittlungen

Ihre Gesundheitsdaten werden in Frankreich gehostet und nicht zur Speicherung außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen. Einige unserer Auftragsverarbeiter (OpenRouter, Stripe, Google, Twilio, Atlassian) sind in den Vereinigten Staaten ansässig oder tätig. Sofern eine Übermittlung außerhalb des EWR/UK stattfindet, gewährleisten wir ein angemessenes Schutzniveau durch eine der folgenden Maßnahmen:

Das EU-US-Datenschutzrahmenwerk (Data Privacy Framework) und seine Erweiterung für das Vereinigte Königreich, für zertifizierte Unternehmen (Stripe, Google, Twilio, Atlassian).
Die von der Europäischen Kommission genehmigten Standardvertragsklauseln (sowie der UK International Data Transfer Addendum für Übermittlungen in das Vereinigte Königreich), ergänzt durch eine Datentransfer-Folgenabschätzung, sofern erforderlich.
Vorherige Pseudonymisierung der an den KI-Anbieter übermittelten Daten, wobei Ihre direkten Identifikatoren vor jeder Übertragung entfernt werden.

6. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Verlust, unbefugten Zugriff, Veränderung oder Offenlegung Ihrer Daten zu verhindern, darunter:

Hosting auf HDS-zertifizierten Servern in Frankreich (Google Cloud, zertifiziert nach ISO/IEC 27001 und SOC 2).
Pseudonymisierung von Berichten (Entfernung Ihrer direkten Identifikatoren) vor der KI-Verarbeitung.
Verschlüsselung der Daten bei der Übertragung (TLS) und bei der Speicherung (AES-256).
Strenge Zugriffskontrollen nach dem Prinzip der minimalen Rechtevergabe; die Multi-Faktor-Authentifizierung (MFA) wird derzeit eingeführt, und die Zugriffsrechte werden monatlich überprüft.
Verfahren zur Verwaltung und Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß Artikeln 33 und 34 der DSGVO.

7. Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung unserer gesetzlichen, buchhalterischen und berichtspflichtigen Verpflichtungen:

Originaler Laborbericht (PDF): bis zu 90 Tage nach Erstellung und Zustellung des KI-Berichts, anschließend sichere Löschung (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).
Konto-, Kontakt- und Kontextdaten sowie erstellte KI-Berichte: für die Dauer des aktiven Kontos, anschließend bis zu 3 Jahre nach Deaktivierung oder letzter Interaktion, bevor eine endgültige Löschung erfolgt. Bis zur Einführung des sicheren Patientenportals sind diese Daten mit Ihrer E-Mail-Adresse verknüpft und werden bis zu 3 Jahre nach Ihrer letzten Nutzung aufbewahrt.
Transaktionsdaten: 6 Jahre aufbewahrt, und bis zu 10 Jahre für Rechnungen und Buchführungsunterlagen ab ihrem Ausstellungsdatum, gemäß dem französischen Handelsgesetzbuch (Art. L123-22) und dem geltenden Steuerrecht.
Analyse-Cookies (Google Analytics): bis zu 14 Monate (Empfehlung der CNIL).
Einwilligungs-Cookie: bis zu 6 Monate (Empfehlung der CNIL).
Server-Logs (IP-Adressen): bis zu 90 Tage (berechtigtes Interesse — Sicherheit).

Ein Antrag auf endgültige Löschung führt zur Löschung aller entsprechenden Daten, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet (insbesondere bei Transaktionsdaten).

8. Ihre Datenschutzrechte

Gemäß der DSGVO (und der UK GDPR) haben Sie folgende Rechte: Auskunft; Berichtigung; Löschung (“Recht auf Vergessenwerden”), vorbehaltlich unserer gesetzlichen Verpflichtungen; Einschränkung der Verarbeitung; Widerspruch (einschließlich der Überprüfung Ihrer pseudonymisierten Auswertungen durch unseren Wissenschafts- & Ethikausschuss per Opt-out sowie zu Direktmarketing); Datenübertragbarkeit; sowie das Recht, Ihre Einwilligung zu widerrufen jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Wir beantworten Ihre Anfragen innerhalb eines Monats, der bei komplexen Anfragen um zwei Monate verlängert werden kann, kostenlos, sofern die Anfrage nicht offensichtlich unbegründet oder übermäßig ist.

Nutzer in den Vereinigten Staaten. Je nach Ihrem Wohnsitzstaat (z. B. Kalifornien, gemäß CCPA/CPRA) haben Sie möglicherweise das Recht, Ihre personenbezogenen Daten einzusehen, darauf zuzugreifen, sie zu berichtigen und zu löschen sowie dem „Verkauf" oder der „Weitergabe" personenbezogener Daten zu widersprechen. Wir verkaufen Ihre personenbezogenen Daten nicht. Um diese Rechte auszuüben, kontaktieren Sie uns unter der unten angegebenen Adresse; wir werden Sie für die Ausübung dieser Rechte nicht benachteiligen.

So können Sie Ihre Rechte ausüben. Schreiben Sie an contact@aidiagme.com. Sobald das Patientenportal (derzeit in Entwicklung) verfügbar ist, werden Deaktivierungs- und dauerhafte Löschoptionen auch direkt in Ihren Online-Einstellungen zugänglich sein.

9. Kinder und Minderjährige

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Vor der Zahlung ist eine Altersbestätigung (mindestens 18 Jahre) erforderlich. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen; sollte dies dennoch vorkommen, löschen wir diese unverzüglich.

10. Cookies

Wir verwenden unbedingt erforderliche Cookies (für den Betrieb der Website) sowie Analyse-Cookies (Google Analytics), letztere nur mit Ihrer über das Banner eingeholten Einwilligung. Wir verwenden keine Werbe-Cookies. Weitere Informationen und die Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Bei wesentlichen Änderungen werden wir Sie auf geeignetem Wege informieren.

12. Recht auf Beschwerde

Wenn Sie Bedenken hinsichtlich unseres Umgangs mit Ihren Daten haben, empfehlen wir Ihnen, sich zunächst an unseren Datenschutzbeauftragten zu wenden: contact@aidiagme.com. Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:

Frankreich (federführende Behörde): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Vereinigtes Königreich: Information Commissioner’s Office (ICO) — www.ico.org.uk
Andere EWR-Länder: die Datenschutzbehörde Ihres Wohnsitzlandes.