Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder sich für unsere Warteliste anmelden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Beim Websitebesuch werden technische Zugriffsdaten automatisch erfasst. Wenn Sie sich für unsere Warteliste eintragen, erheben wir zusätzlich Ihre E-Mail-Adresse und – sofern angegeben – Ihren Namen. Tracking-Cookies oder Analyse-Tools Dritter setzen wir auf dieser Website nicht ein.

2. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz wenden Sie sich jederzeit unter den oben genannten Kontaktdaten an uns. Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für uns derzeit nicht zu bestellen.

3. Hosting und Auftragsverarbeitung

Wir nutzen für das Hosting unserer Plattform-Dienste und Datenbanken Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1). Hierbei ist eine TLS-Verschlüsselung für alle Datenübertragungen (in-transit) sowie eine Verschlüsselung der Datenbanken (at-rest) aktiv. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (AVV).

Für das Hosting der Frontend-Infrastruktur nutzen wir Vercel:

Vercel verarbeitet in unserem Auftrag technische Zugriffsdaten auf Grundlage eines AVV. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Automatisch erfasste Zugriffsdaten (Server-Log-Dateien)

Bei jedem Aufruf dieser Website erfasst unser Webserver automatisch Daten, die Ihr Browser übermittelt (sog. Server-Log-Dateien):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Ressource
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser, Browserversion und Betriebssystem
• HTTP-Statuscode und übertragenes Datenvolumen

Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern sowie die Stabilität und Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Berechtigtes Interesse: Zuverlässiger und sicherer Betrieb der Website sowie Erkennung und Abwehr von Angriffen.

Speicherdauer: Server-Log-Dateien werden spätestens nach 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung eine längere Aufbewahrung erfordert.

5. Verarbeitung von Sprachaufnahmen und Transkription

Zur Interaktion mit Everbuddy nutzen Sie die Spracheingabe.

• Zweck: Umwandlung Ihrer gesprochenen Sprache in Textbefehle zur Beantwortung durch den Assistenten.
• Verarbeitung: Ihre Audiodaten werden verschlüsselt an unseren Sprachverarbeitungsdienst übertragen und mithilfe der Open-Source-Software „faster-whisper“ auf Servern innerhalb der Europäischen Union (AWS Frankfurt) in Text transkribiert.
• Speicherdauer: Die rohen Sprachaufnahmen werden flüchtig im Arbeitsspeicher/Zwischenspeicher gehalten und nach Abschluss der Konversations-Sitzung automatisch und unwiderruflich gelöscht. Eine Speicherung Ihrer Original-Stimmdatei zu Trainingszwecken findet nicht statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – sofern in der Spracheingabe Gesundheitsdaten enthalten sind – Ihre ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

6. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der Nutzung von Everbuddy werden sensible Gesundheitsdaten verarbeitet:

1. Medikationsmanagement: Speicherung von Medikamentennamen, Dosierungen und Einnahmezeitpunkten zur verlässlichen Erinnerung.
2. Kognitives Screening (Demenz-Assessment): Freiwillige Beantwortung wissenschaftlicher Fragebögen zur Früherkennung kognitiver Veränderungen (SCD-Q nach S3-Leitlinie) inklusive Auswertung von Risikoscores.
3. Notfall- und Vitalüberwachung: Erkennung potenzieller Notfallsituationen (z. B. Stürze, Desorientierung) durch automatisierte Analyse von Hilferufen.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Im Falle einer akuten Notfallalarmierung bei Bewusstlosigkeit stützt sich die Benachrichtigung von Notfallkontakten hilfsweise auf Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen).

7. Episodisches Gedächtnis und Verhaltensanalyse (Profiling)

Everbuddy baut ein persönliches Gedächtnis auf, um empathisch auf Sie eingehen zu können.

• Zweck: Speicherung biographischer Eckdaten (Herkunft, Hobbys, Familie, Vorlieben) in Form mathematischer Vektoren (pgvector-Embeddings) zur semantischen Wiedererkennung.
• Wissensradar: Das System analysiert automatisatorisch, welche Lebensbereiche bereits bekannt sind, um das Gespräch über natürliche Assoziationsbrücken abwechslungsreich zu gestalten.
• Rechte: Sie haben jederzeit das Recht, gespeicherte Gedächtnisinhalte im Angehörigen-Dashboard einzusehen, selektiv zu korrigieren oder vollständig löschen zu lassen (Art. 17 DSGVO).
• Rechtsgrundlage: Ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO.

8. Einsatz von KI-Sprachmodellen, EU-Routing und Datensparsamkeit

Zur Generierung empathischer und natürlicher Dialogantworten nutzt Everbuddy modernste KI-Sprachmodelle.

• EU-Routing & Rechenzentren: Die Inferenz und Anfrageverarbeitung unserer KI-Schnittstelle ist verbindlich auf Rechenzentren innerhalb der Europäischen Union beschränkt (EU Data Residency). Ihre Anfragen verlassen für die Ausführung der Sprachmodelle nicht den europäischen Rechtsraum.
• Zero Data Retention & Trainingsverbot: Wir haben verbindlich die Richtlinie „Zero Data Retention“ aktiviert. Ihre Eingaben, Sprachbefehle und biographischen Konversationsinhalte werden zu keinem Zeitpunkt von den KI-Anbietern dauerhaft zwischengespeichert, protokolliert oder für das Training öffentlicher KI-Modelle verwendet.
• Pseudonymisierung: Vor der Übergabe an Inferenz-Endpunkte werden Datenströme strikt pseudonymisiert und von direkten Identifikatoren (wie Anschriften oder Telefonnummern) bereinigt.
• Rechtsgrundlage & Vorsorgliche Einwilligung: Die Inferenz erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Rein vorsorglich – für den hypothetischen Fall eines subsidiären Fallbacks auf Server von US-Modellanbietern – holen wir im Onboarding zudem eine informierte Risiko-Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ein.

9. Notfall- und Push-Mitteilungen

Um Sie im Notfall oder bei anstehenden Ereignissen (z. B. Medikamenteneinnahme) zeitnah zu informieren, nutzen wir Push-Mitteilungen über Firebase Cloud Messaging (FCM).

• Datenminimierung: Über FCM übertragen wir lediglich neutrale Benachrichtigungs-IDs. Detaillierte Gesundheitsinformationen (Freitext-Diagnosen) werden nicht in den Push-Payloads übermittelt, sondern erst in der geschützten App abgerufen.
• Rechtsgrundlage: Die Nutzung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Notfall auch auf Art. 6 Abs. 1 lit. b und d DSGVO.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@nova-healthtech.de. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

12. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung für die Übertragung aller Daten zwischen Ihrem Browser und unserem Server. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

13. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.