Datenschutzerklärung für die App „Lumi“

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung in unserer App

Wer ist verantwortlich für die Datenerfassung in dieser App?

Die Datenverarbeitung in dieser App erfolgt durch den App-Betreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie bei der Registrierung, im Onboarding, im Gesundheits-Assessment oder im Chat mit unserem KI-Assistenten eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Betrieb der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Ihre IP-Adresse beim Abruf von Videoinhalten sowie Werte, die wir aus Ihren Angaben berechnen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Andere Daten nutzen wir, um Ihnen individuell passende Inhalte und Empfehlungen anzuzeigen und um den KI-gestützten Assistenten bereitzustellen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Verarbeitung von Gesundheitsdaten

Ein Teil der in dieser App verarbeiteten Daten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Das betrifft insbesondere Ihre Angaben zu Körpergröße und Gewicht, Ihre Angaben im Gesundheits-Assessment, die daraus berechneten Scores sowie gesundheitsbezogene Inhalte, die Sie im Chat mit unserem KI-Assistenten eingeben. Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

2. Hosting

Wir hosten die Inhalte und die Datenbank unserer App bei folgendem Anbieter:

Metaways Infosystems GmbH Schloßstraße 49 22967 Tremsbüttel

Wenn Sie unsere App nutzen, werden Ihre personenbezogenen Daten auf den Servern des Anbieters verarbeitet. Hierbei können auch personenbezogene Daten an das Hostingunternehmen übermittelt werden. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Web-Server-Protokolle werden für 7 Tage vorgehalten; Error- und System-Logs werden für 28 Tage vorgehalten.

Die Verwendung des Anbieters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Nutzerinnen und Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

CyberHealth GmbH vertreten durch den Geschäftsführer Oliver Neumann Dieckstraße 71–75 48145 Münster E-Mail: support@lumi.cyberhealth.de Telefon: +49 251 928700-0

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:

Mike Peter Landeckring 19 76831 Impflingen Telefon: +49 6341 6731696 E-Mail: Hello@yourprivacyfirst.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben. Im letztgenannten Fall erfolgt die Löschung, nachdem diese Gründe entfallen sind.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung in dieser App

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sie können eine erteilte Einwilligung jederzeit widerrufen. Sofern Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Datenübermittlungen in Drittländer

Wir setzen einzelne Dienstleister ein, bei denen personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden können oder die Unterauftragsverarbeiter in solchen Staaten einsetzen.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, erfolgen.

Soweit für einen konkreten Dienst eine Drittlandübermittlung stattfindet, informieren wir hierüber zusätzlich in dem jeweiligen Abschnitt dieser Datenschutzerklärung.

Eine Kopie der maßgeblichen geeigneten Garantien können Sie unter support@lumi.cyberhealth.de oder bei unserem Datenschutzbeauftragten anfordern.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Den Widerruf können Sie in den Einstellungen der App vornehmen oder uns formlos an support@lumi.cyberhealth.de mitteilen. Wir dokumentieren erteilte und widerrufene Einwilligungen, um sie nachweisen zu können.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Verschlüsselte Datenübertragung

Die Kommunikation zwischen der App und unseren Servern erfolgt verschlüsselt unter Verwendung aktueller TLS-Verfahren. Die Verschlüsselung dient dazu, die übertragenen Daten während der Übertragung vor einem unbefugten Zugriff zu schützen.

4. Datenerfassung in der App

Registrierung und Nutzerkonto

Für die Nutzung der App ist die Einrichtung eines Nutzerkontos erforderlich. Dabei erheben wir Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort. Die E-Mail-Adresse dient der Anmeldung und der Zusendung kontobezogener Nachrichten, etwa zur Bestätigung Ihrer Registrierung oder zum Zurücksetzen Ihres Passworts. Ihr Passwort wird nicht im Klartext gespeichert, sondern mittels eines geeigneten kryptografischen Hash-Verfahrens geschützt.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung Ihres Nutzerkontos gespeichert.

Profilangaben

Im Rahmen des Onboardings erheben wir Ihren Namen und Ihr Geburtsjahr. Ihren Namen nutzen wir für die persönliche Ansprache in der App und im Chat, Ihr Geburtsjahr zur Prüfung des Mindestalters und zur Einrichtung Ihres Programms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich können Sie Ihre Körpergröße und Ihr Gewicht angeben. Diese Angaben sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verwenden sie, um Ihnen passende Inhalte zu empfehlen. Die Angabe ist freiwillig; ohne diese Angaben stehen Ihnen die übrigen Funktionen der App weiterhin offen, wir können Ihnen jedoch keine darauf abgestimmten Empfehlungen geben. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden für die Dauer Ihres Nutzerkontos gespeichert.

Gesundheits-Assessment und Scores

Damit wir Ihnen individuell passende Inhalte empfehlen können, verarbeiten wir Ihre Angaben aus dem Assessment sowie die daraus automatisch berechneten Scores zu Handlungsfeldern wie Ernährung, Bewegung und Entspannung. Die Teilnahme am Assessment ist freiwillig; ohne diese Angaben können wir Ihnen jedoch keine personalisierten Empfehlungen geben. Die übrigen Funktionen der App können Sie auch ohne Assessment nutzen.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden für die Dauer Ihres Nutzerkontos gespeichert.

Favoriten und Bewertungen

Wenn Sie Inhalte als Favoriten speichern oder mit „Gefällt mir" beziehungsweise „Gefällt mir nicht" bewerten, speichern wir diese Angaben. Favoriten dienen dazu, dass Sie Inhalte später wiederfinden. Ihre Bewertungen berücksichtigen wir bei der Auswahl weiterer Empfehlungen. Beides ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer Ihres Nutzerkontos gespeichert.

Löschung Ihres Nutzerkontos

Sie können die Löschung Ihres Nutzerkontos jederzeit über die Einstellungen der App oder per Nachricht an support@lumi.cyberhealth.de verlangen.

Nach der Löschung Ihres Nutzerkontos werden die Ihrem Konto zugeordneten personenbezogenen Daten innerhalb von 30 Tagen aus unseren aktiven Systemen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Daten in technischen Sicherungskopien werden spätestens nach 90 Tagen gelöscht beziehungsweise im Rahmen des regulären Überschreibzyklus endgültig entfernt. Während dieses Zeitraums werden die Daten nicht mehr für operative Zwecke verwendet.

5. KI-gestützter Assistent

Die App enthält einen KI-gestützten Assistenten, mit dem Sie in natürlicher Sprache kommunizieren können. Sie kommunizieren dabei mit einem KI-System und nicht mit einem Menschen.

Bei der Nutzung des Assistenten verarbeiten wir die von Ihnen eingegebenen Inhalte. Diese können je nach Inhalt auch Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO enthalten.

Sofern Sie ausdrücklich hierin eingewilligt haben, können zusätzlich bestimmte in Ihrem Lumi-Nutzerkonto gespeicherte Daten, insbesondere Profilangaben, Assessment-Ergebnisse und daraus berechnete Scores, zur Personalisierung der Antworten des KI-Assistenten verwendet werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der freiwilligen Nutzung des KI-Assistenten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Zur technischen Erzeugung der Antworten verwenden wir die Programmierschnittstelle von:

OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

OpenAI verarbeitet die übermittelten Daten weisungsgebunden in unserem Auftrag. Hierfür besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Wir haben mit dem Anbieter vereinbart, dass Ihre Eingaben und die erzeugten Antworten nicht zum Training oder zur Verbesserung von KI-Modellen verwendet werden.

Der Anbieter speichert übermittelte Eingaben und Antworten für bis zu 30 Tage, um missbräuchliche Nutzung des Dienstes zu erkennen, und löscht sie anschließend, soweit keine gesetzliche Aufbewahrungspflicht besteht. Innerhalb dieses Zeitraums kann bei konkretem Missbrauchsverdacht ein Zugriff durch besonders berechtigte Beschäftigte des Anbieters erfolgen.

Der Anbieter setzt Unterauftragsverarbeiter außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, ein. Eine Verarbeitung Ihrer Eingaben außerhalb der Europäischen Union findet daher statt. Diese Übermittlung ist durch die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln als geeignete Garantie nach Art. 46 DSGVO abgesichert.

Ihre Konversationen mit dem KI-Assistenten speichern wir auf unserer eigenen Infrastruktur, damit Sie frühere Unterhaltungen wieder aufrufen können. Die Speicherung erfolgt bis zur Löschung. Mit der Löschung Ihres Nutzerkontos werden sämtliche Konversationen gelöscht. Es gelten die in Abschnitt 4 unter „Löschung Ihres Nutzerkontos" genannten Fristen.

6. Technische Systeme zur Bereitstellung des Assistenten

Vektordatenbank

Zur Bereitstellung passender Inhalte und zur Unterstützung des KI-Assistenten nutzen wir eine Vektordatenbank auf unserer eigenen Infrastruktur. Darin werden Inhaltsdaten aus unserem Kurs- und App-Angebot in Form technischer Vektorrepräsentationen gespeichert. Die Vektordatenbank enthält keine Nutzereingaben und keine personenbezogenen Profildaten.

Fehleranalyse und Qualitätssicherung

Zur Sicherstellung der technischen Funktionsfähigkeit, Fehleranalyse und Qualitätssicherung des KI-Assistenten verwenden wir die Software Phoenix auf unserer eigenen Infrastruktur innerhalb der Europäischen Union.

Dabei können technische Protokolle über die Verarbeitung einzelner Anfragen entstehen. Wir beschränken die in diesen Protokollen enthaltenen personenbezogenen Daten auf das für Fehleranalyse und Qualitätssicherung erforderliche Maß.

Soweit technisch möglich, werden personenbezogene Inhalte vor ihrer Speicherung in technischen Protokollen minimiert, pseudonymisiert oder entfernt.

Sofern technische Protokolle Inhalte enthalten, die Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten darstellen, werden diese nur verarbeitet, wenn die hierfür erforderliche ausdrückliche Einwilligung vorliegt. Die Einwilligung umfasst in diesem Fall auch die technisch erforderliche Verarbeitung dieser Daten zur Fehleranalyse und Qualitätssicherung des KI-Assistenten.

Rechtsgrundlage für die Verarbeitung gewöhnlicher personenbezogener Daten zur technischen Fehleranalyse ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Stabilität und Fehlerfreiheit des Dienstes.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Der Zugriff auf technische Protokolle ist auf einen besonders berechtigten Personenkreis beschränkt. Zugriffe werden nach dem Need-to-know-Prinzip vergeben.

Die technischen Protokolle werden nach 30 Tagen automatisiert gelöscht.

7. E-Mail-Versand

Für den Versand kontobezogener Nachrichten wie Registrierungsbestätigungen, Passwort-Zurücksetzungen und sonstiger Service-Mitteilungen nutzen wir den E-Mail-Versanddienstleister:

Brevo GmbH Köpenicker Str. 126 10179 Berlin

Dabei werden die für den jeweiligen E-Mail-Versand erforderlichen Daten, insbesondere Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht, an den Anbieter übermittelt und dort verarbeitet. Gesundheitsdaten versenden wir nicht per E-Mail.

Wir haben das Öffnungs- und Klick-Tracking für diese Nachrichten deaktiviert. Es wird daher nicht erfasst, ob und wann Sie eine E-Mail geöffnet oder auf einen darin enthaltenen Link geklickt haben.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Der Anbieter kann personenbezogene Daten an Unterauftragsverarbeiter in Drittländern übermitteln; diese Übermittlungen sind je nach Empfänger durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln abgesichert. Beachten Sie hierzu den Hinweis in Abschnitt 3.

Versandprotokolle und übermittelte Nachrichteninhalte werden beim Anbieter für die Dauer Ihres Nutzerkontos vorgehalten und anschließend gelöscht.

Versand- und technische Zustellinformationen werden nur so lange gespeichert, wie dies für die ordnungsgemäße Zustellung, die technische Fehleranalyse sowie den Nachweis des ordnungsgemäßen Versands erforderlich ist. Anschließend werden die Daten gelöscht, soweit keine gesetzlichen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Details zum Umgang mit Daten beim Anbieter finden Sie unter: Datenschutzrichtlinie - Schutz der personenbezogenen Daten

8. Videoinhalte

Zur Auslieferung von Video- und Audioinhalten nutzen wir ein Content Delivery Network des folgenden Anbieters:

BunnyWay d.o.o. Dunajska cesta 165 1000 Ljubljana Slowenien

Wenn Sie Videoinhalte in der App abrufen, wird Ihre IP-Adresse an den Anbieter übermittelt. Das ist technisch erforderlich, damit die Inhalte an Ihr Gerät ausgeliefert werden können. Der Anbieter betreibt ein Content Delivery Network, das für unsere App auf Auslieferung innerhalb der Europäischen Union konfiguriert ist.

Der Anbieter erstellt Zugriffsprotokolle, in denen die IP-Adresse standardmäßig anonymisiert wird, indem der letzte Block der Adresse entfernt wird. Diese Protokolle werden für einen Zeitraum von drei Tagen vorgehalten und anschließend gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Details zum Umgang mit Daten beim Anbieter finden Sie unter: Privacy & Data Policy | bunny.net

9. Speicherung von Informationen auf Ihrem Endgerät

Unsere App speichert Informationen auf Ihrem Endgerät und greift auf dort gespeicherte Informationen zu. Das betrifft insbesondere Anmeldeinformationen (Session-Token), Ihre App-Einstellungen sowie zwischengespeicherte Inhalte, damit Sie nach dem Schließen der App angemeldet bleiben und die App zuverlässig funktioniert.

Diese Speicherung ist unbedingt erforderlich, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können. Sie erfolgt daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Reichweitenmessung oder ein Tracking zu Analyse- oder Werbezwecken findet nicht statt.

10. Herunterladen der App aus einem App-Store

Beim Herunterladen der App werden die dafür erforderlichen Informationen an den jeweiligen App-Store übertragen, insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads sowie die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Die Verarbeitung erfolgt ausschließlich durch den jeweiligen App-Store-Betreiber.

11. Support und Kontaktaufnahme

Wenn Sie uns per E-Mail an support@lumi.cyberhealth.de oder über die Support-Funktion der App kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie zur Bearbeitung erforderliche Angaben zu Ihrem Nutzerkonto gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Nutzung der App oder einem bestehenden Nutzungsverhältnis zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über allgemeine Support-Anfragen keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen, sofern diese zur Bearbeitung Ihrer Anfrage nicht erforderlich sind.

Ist die Verarbeitung von Gesundheitsdaten für die Bearbeitung eines konkreten Supportfalls erforderlich, verarbeiten wir diese nur, wenn hierfür eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht. Soweit hierfür eine ausdrückliche Einwilligung erforderlich ist, holen wir diese vor der weiteren Verarbeitung ein.

Support-Anfragen werden nach abschließender Bearbeitung für die Dauer Ihres Nutzerkontos gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

12. Automatisierte Auswertung und Empfehlungen

Ihre Angaben aus dem Assessment werden automatisiert ausgewertet. Daraus berechnen wir Scores zu einzelnen Handlungsfeldern und leiten ab, welche Inhalte wir Ihnen in der App vorschlagen. Ihre Favoriten und Bewertungen fließen ebenfalls in diese Auswahl ein; ebenso nutzt der KI-Assistent diese Daten für seine Antworten.

Diese Auswertung dient ausschließlich dazu, Ihnen passende Inhalte und Empfehlungen anzuzeigen. Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber oder mit vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Die Ergebnisse werden nicht dazu verwendet, verbindliche medizinische Entscheidungen über Sie zu treffen. Ebenso werden durch diese automatisierte Auswertung keine Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

13. Mindestalter

Die App richtet sich an Erwachsene ab 18 Jahren. Sie ist nicht für die Nutzung durch Kinder und Jugendliche bestimmt.

Stand: September 2026

‍