Verantwortlicher: Adrian Kereky, natürliche Person, Rumänien (bis zur Gründung der Gesellschaft, die den Dienst übernimmt; die Änderung wird hier angekündigt). Kontakt für Datenschutz: privacy@anpheros.com.
Diese Erklärung gilt für die App Anpheros Daily (iPhone, Android, Mac, Web unter app.anpheros.com), die Website anpheros.com und Anpheros Platform, soweit sie Ihre Daten verarbeitet.
1. Was Anpheros ist
Anpheros Daily führt Ihre Gesundheitsakte: Symptome, Messwerte, Gewicht, Schlaf, Aktivität, Medikamente, Laborwerte, Dokumente, Impfungen, Erkrankungen, Termine, Schwangerschaft, Notfallkarte, Profile Ihrer Familienmitglieder. Ein Assistent auf Basis künstlicher Intelligenz beantwortet Fragen zur Akte. Das sind Gesundheitsdaten, eine besondere Kategorie nach Artikel 9 der Verordnung (EU) 2016/679 (DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a) und für die unten genannten Zwecke.
2. Welche Daten wir verarbeiten
2.1 Kontodaten
E-Mail-Adresse, Name, Profilbild (optional), Authentifizierungskennung, gewählte Sprache und Land, Abonnementplan, mit dem Konto verbundene Geräte.
2.2 Gesundheitsdaten, die Sie eingeben
Symptome (mit Stärke, Körperstelle, Fotos), Messwerte (Blutdruck, Puls, Sauerstoff, Temperatur, Blutzucker), Gewicht, Schlaf, Aktivität, Stimmung, Mahlzeiten und Wasser, Medikamente und Dosen, Erkrankungen, Allergien, Impfungen, Laborwerte (einschließlich gescannter Befunde), medizinische Dokumente (Fotos, PDF), Termine, Schwangerschaftsdaten, Blutgruppe, Notfallkontakte, Sprachnotizen, Gespräche mit dem Assistenten.
Laborbefunde, Medikamentenpackungen und Dokumente, die Sie fotografieren, werden vom KI-Assistenten gelesen, um Werte auszulesen; Bild und ausgelesene Werte bleiben in der Akte. Der Sehtest nutzt Kamera und Mikrofon nur während des Tests; gespeichert wird nur das Ergebnis.
2.3 Daten über andere Personen
Sie können Profile für Familienmitglieder (Kinder, Eltern) anlegen und Daten über sie notieren. Für die Daten, die Sie über andere eingeben, und für deren Zustimmung, wo erforderlich, sind Sie verantwortlich. Ein Profil kann später in das eigene Konto der Person übertragen werden.
2.4 Gesundheitsdaten von Handy und Uhr
Nur wenn Sie die Verbindung unter Einstellungen › Geräte und Gesundheitsdaten einschalten, und nur für die gewählten Kategorien: Apple Health (iPhone, Apple Watch), Health Connect und Samsung Health (Android, Galaxy Watch), die Anpheros-Apps für Apple Watch und Wear OS.
| Kategorie | Was wir lesen | Speicherung |
|---|---|---|
| Herz | Puls, Ruhepuls, Herzfrequenzvariabilität, Rhythmuswarnungen, EKG-Klassifikation (nicht die Kurve) | Puls als 4-Stunden-Zusammenfassung (Min, Mittel, Max, Anzahl); Rest pro Tag oder als Einträge |
| Atmung | Blutsauerstoff, Atemfrequenz | 4-Stunden-Zusammenfassungen / Einträge |
| Blutdruck, Blutzucker, Temperatur | jede Messung der verbundenen Geräte | jede Messung |
| Körper | Gewicht, Größe, Körperzusammensetzung | jede Messung |
| Schlaf | Schlafsitzungen und ihre Phasen | jede Sitzung |
| Aktivität | Schritte, Distanz, Kalorien, Trainings | pro Tag; Trainings als Einträge |
| Ernährung, Zyklus, Sonstiges | Wasser, Mahlzeiten, Menstruation, Kopfschmerzen, Achtsamkeit | Einträge |
| Profil | Geschlecht, Geburtsdatum, Blutgruppe | nur wenn im Profil nicht vorhanden |
Die App liest nur. Sie schreibt nichts in Apple Health, Health Connect oder Samsung Health zurück. Bei der ersten Verbindung liest sie die letzten 30 Tage, danach nur Neues, wenn Sie die App öffnen oder auf „Jetzt synchronisieren“ tippen. Kein Lesen im Hintergrund. Diese Daten werden nicht für Werbung genutzt, nicht verkauft und nicht zu Marketingzwecken an Dritte weitergegeben, gemäß den Regeln von Apple und Google für Gesundheitsdaten.
2.5 Technische Daten
Serverprotokolle (IP-Adresse, Zeit, Pfad der Anfrage, Antwortcode, interne Kennungen), ohne medizinischen Inhalt. Die Website anpheros.com nutzt keine Tracking-Cookies und keine Drittanbieter-Analytik; sie merkt sich nur die gewählte Sprache, in Ihrem Browser. Das Kontaktformular nutzt Cloudflare Turnstile gegen Bots.
3. Warum wir Daten verarbeiten
| Zweck | Rechtsgrundlage |
|---|---|
| Ihre Akte und die Ihrer Familie führen und in der App anzeigen | ausdrückliche Einwilligung (Art. 9.2.a); Vertragserfüllung für Kontodaten (Art. 6.1.b) |
| Ihre Fragen über den KI-Assistenten beantworten und Werte aus gescannten Dokumenten auslesen | ausdrückliche Einwilligung |
| Zusammenhänge und Beobachtungen aufzeigen (Pläne Plus und Max) | ausdrückliche Einwilligung |
| Die Akte mit den von Ihnen gewählten Personen oder Ärzten teilen | ausdrückliche Einwilligung, in der App bei jeder Freigabe erteilt |
| Konto-E-Mails senden (Bestätigung, Passwort zurücksetzen, wichtige Änderungen) | Vertragserfüllung |
| Betrieb und Sicherheit des Dienstes sichern (technische Protokolle, Ratenbegrenzung, Zugriffsprotokoll) | berechtigtes Interesse (Art. 6.1.f) |
Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Marketingprofile. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.
Sie können Ihre Einwilligung jederzeit widerrufen, in der App (Handy trennen, Daten löschen, eine Freigabe zurückziehen oder das Konto löschen) oder per E-Mail. Der Widerruf berührt die frühere Verarbeitung nicht.
4. Mit wem wir Daten teilen, nach Ihrer Wahl
- Familie: eine andere Person sieht ein Profil aus Ihrem Konto erst, nachdem sie einen von Ihnen erzeugten QR-Code gescannt hat. Die Daten bleiben in Ihrem Konto; Sie können den Zugang jederzeit zurückziehen.
- Ärzte: Sie können einen befristeten Link (1 bis 90 Tage) zur Aktenzusammenfassung einer Person erzeugen. Der Link ist jederzeit widerrufbar; jedes Öffnen wird im Zugriffsprotokoll festgehalten, das Sie in der App sehen.
- Drittanbieter-Apps über Anpheros Platform: eine andere App oder ein Arzt mit Plattformzugang kann Ihre Akte nur lesen oder beschreiben, nachdem Sie auf einem Einwilligungsbildschirm akzeptiert haben, welche Daten, in welcher Richtung und wie lange. Jede App sieht Sie unter einer anderen Kennung, damit Apps Daten über Sie nicht ohne Ihre Einwilligung zusammenführen können. Sie sehen in der App, wer Zugang hat und wann zuletzt gelesen wurde, und können ihn entziehen.
Außerhalb dieser Fälle geben wir Ihre Daten an niemanden weiter, außer an die unten genannten Auftragsverarbeiter und wo das Gesetz es verlangt.
5. Wo Daten gespeichert werden und wer sie verarbeitet
- Hosting: Google Cloud, Region europe-west4 (Niederlande): Server, Datenbank (Cloud SQL) und Dateien (Cloud Storage), verschlüsselt im Ruhezustand und bei der Übertragung.
- KI-Assistent: Google Cloud Vertex AI (Gemini-Modelle). Wir nutzen den globalen Endpunkt des Dienstes; eine Anfrage an den Assistenten kann daher von Google in Rechenzentren außerhalb der Europäischen Union verarbeitet werden, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission in unserem Vertrag mit Google. Google nutzt über Vertex AI gesendete Daten nicht zum Training seiner Modelle. Ihre Akte bleibt in der EU gespeichert; an das Modell geht nur der für die Antwort nötige Kontext.
- Authentifizierung: Firebase Authentication (Google), ein globaler Dienst, mit denselben vertraglichen Garantien.
- E-Mail und Formulare: Google Workspace; Cloudflare für DNS und den Schutz des Kontaktformulars.
- Zahlungen: derzeit verarbeiten wir keine Zahlungen und speichern keine Kartendaten. Wenn wir kostenpflichtige Abonnements über den App Store oder Google Play einführen, wird die Zahlung von Apple oder Google abgewickelt, und wir erhalten nur den Abonnementstatus; wir aktualisieren dann diese Seite.
Alle Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden.
6. Wie lange wir Daten aufbewahren
- Solange Sie ein Konto haben. Was Sie in der App löschen, wird sofort als gelöscht markiert und erscheint nirgends mehr, auch nicht für den Assistenten oder Personen mit Zugang.
- Beim Löschen des Kontos (Einstellungen › Profil › Konto löschen): Ihre Identität (Name, E-Mail, Geburtsdatum, Verknüpfung zur Authentifizierung) wird sofort anonymisiert; alle Gesundheitsdaten werden als gelöscht markiert und verschwinden aus der App; Dateien werden aus dem Speicher gelöscht; die Daten des Assistenten (Gespräche, Index) werden physisch entfernt; das Authentifizierungskonto wird gelöscht. Der Vorgang ist unumkehrbar.
- Das Zugriffsprotokoll (wer hat was wann geöffnet) bleibt nach der Löschung erhalten, ohne personenbezogene Daten, nur mit internen Kennungen, um frühere Zugriffe nachweisen zu können (Art. 17.3.b).
- Datenbank-Backups laufen nach 7 Tagen ab; aus dem Speicher gelöschte Dateien sind technisch höchstens 7 Tage wiederherstellbar. Technische Protokolle werden 30 Tage aufbewahrt.
- Vom Handy importierte Daten können separat gelöscht werden, unter Einstellungen › Geräte und Gesundheitsdaten › Trennen › Importierte Daten löschen.
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (PDF-Export oder HL7-FHIR-Format aus der App), Widerspruch, Widerruf der Einwilligung und Beschwerde bei der rumänischen Aufsichtsbehörde (www.dataprotection.ro) oder der Behörde Ihres Landes. Schreiben Sie an privacy@anpheros.com; wir antworten innerhalb von 30 Tagen, meist viel schneller.
8. Kinder
Anpheros richtet sich nicht an Personen unter 16 Jahren als Kontoinhaber. Kinderprofile in einem Konto werden vom Elternteil oder Vormund angelegt und verwaltet, der für die eingegebenen Daten verantwortlich ist.
9. Sicherheit
Zugang nur über ein authentifiziertes Konto; jede Anfrage wird auf dem Server gegen Ihr Konto und Profil geprüft; Daten bei der Übertragung und im Ruhezustand verschlüsselt; Protokolle enthalten keine medizinischen Daten; der Zugang des Teams zur Produktion ist eingeschränkt und wird protokolliert; das interne Sicherheitsaudit vom Oktober 2026 ließ keine kritischen oder schwerwiegenden Probleme offen. Wenn Sie eine Schwachstelle entdecken, schreiben Sie an security@anpheros.com.
10. Änderungen
Ändern wir diese Erklärung, kündigen wir das in der App und auf dieser Seite mit Datum an. Bei Änderungen, die Gesundheitsdaten betreffen, holen wir die Einwilligung erneut ein.