Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erhoben, verwendet, gespeichert und geschützt werden, wenn Sie die mobile App Dosi AI und die zugehörigen Webdienste (die „App“ oder der „Dienst“) nutzen. Mit der Nutzung der App bestätigen Sie, dass Sie diese Erklärung gelesen haben. Für Nutzer in der Türkei gilt zusätzlich der KVKK-Datenschutzhinweis (Türkei).
1. Verantwortlicher und Kontakt
Verantwortlicher: —
Anschrift: —
E-Mail: —
Website: —
Sie können diese Kontaktdaten für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte nutzen.
2. Kurz zusammengefasst
Dosi AI ist eine App zur Information und Organisation; sie stellt keine Diagnosen und gibt keine Behandlungsempfehlungen.
Manche Angaben, etwa Ihr Gesundheitsprofil, sind freiwillig; Sie können die App auch ohne diese Angaben nutzen.
Scan-Fotos werden auf unseren Servern höchstens 30 Tage gespeichert.
Sie können Ihr Konto jederzeit in den Einstellungen endgültig löschen.
Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung. Die App zeigt keine Werbung an.
Nutzungsanalysen werden erst erhoben, nachdem Sie auf dem Willkommensbildschirm zugestimmt haben, und enthalten niemals Medikamentennamen, Nachrichteninhalte oder Gesundheitsangaben.
Eine anonyme Nutzer-ID, die beim ersten Öffnen der App erstellt wird.
Wenn Sie Ihr Konto mit Google oder Apple verknüpfen, die E-Mail-Adresse und (sofern angegeben) den Anzeigenamen von diesem Anbieter.
Spracheinstellung, Zeitzone, App-Version und Plattform.
Das Datum, an dem Sie die rechtlichen Dokumente akzeptiert haben, und die akzeptierte Version.
3.2 Antworten beim Onboarding
Wie Sie von der App erfahren haben, wie Sie angesprochen werden möchten (bevorzugter Name), Ihre Altersgruppe, wie häufig Sie Medikamente verwenden, Ihre größte Herausforderung im Umgang mit Medikamenten, warum Sie die App nutzen, Ihre Informationsprioritäten und Ihre Benachrichtigungseinstellung.
Medikamente, die Sie scannen oder suchen, und die zugehörigen Ergebnisse (Scan-Verlauf).
Medikamente, die Sie speichern, und von Ihnen hinzugefügte Notizen.
Ihre Erinnerungen und Einnahmeprotokolle.
Nachrichten, die Sie im KI-Chat schreiben, und die Antworten, die Sie erhalten.
Medikamente, Lebensmittel oder Getränke, die Sie in der Wechselwirkungsprüfung prüfen.
Da sich diese Daten auf Ihre Gesundheit beziehen können, werden sie nur mit Ihrer ausdrücklichen Einwilligung und nur soweit zur Erbringung des Dienstes erforderlich verarbeitet. Das Ausfüllen des Gesundheitsprofils ist nicht verpflichtend; Sie können es jederzeit aktualisieren oder löschen.
3.4 Fotos
Wenn Sie eine Medikamentenschachtel oder -packung scannen, wird das Foto, das Sie aufnehmen oder aus Ihrer Galerie auswählen, zur Analyse auf unsere Server hochgeladen. Fotos werden höchstens 30 Tage gespeichert. Fotos von fehlgeschlagenen Scans werden sofort gelöscht. Bitte achten Sie darauf, dass auf den Fotos keine Gesichter, Namen, Adressen oder Rezeptnummern zu sehen sind.
3.5 Abonnement- und Zahlungsdaten
Premium-Abonnements werden über den Apple App Store oder Google Play bezahlt. Wir erhalten niemals Ihre Kartendaten. Abonnementstatus, Produktart sowie Kauf- und Verlängerungsdaten werden zusammen mit Ihrer Nutzer-ID über unseren Anbieter für die Abonnementverwaltung RevenueCat verarbeitet.
3.6 Geräte- und technische Daten
Benachrichtigungstoken: Wenn Sie Benachrichtigungen erlauben, wird ein anonymes Gerätetoken (Firebase Cloud Messaging) gespeichert, damit wir Ihnen Benachrichtigungen senden können. Medikamentenerinnerungen laufen als lokale Benachrichtigungen auf Ihrem Gerät.
Absturzberichte: Um die Stabilität der App zu gewährleisten, werden Fehler- und Absturzinformationen (Gerätemodell, Betriebssystemversion, Fehlerprotokoll und anonyme Nutzer-ID) mit Firebase Crashlytics erhoben. Gesundheitsdaten, Medikamentennamen und Nachrichteninhalte werden diesen Berichten niemals hinzugefügt.
Nutzungsanalysen: Erst nachdem Sie die rechtlichen Dokumente auf dem Willkommensbildschirm akzeptiert haben, werden mit Firebase Analytics (Google Analytics) aggregierte Messungen dazu erhoben, welche Bildschirme und Funktionen genutzt werden. Diese Ereignisse enthalten niemals Medikamentennamen, Suchtexte, Nachrichteninhalte oder Gesundheitsangaben.
Zur Verhinderung von Missbrauch werden Anfragezahlen und Zeitstempel (Rate-Limit-Einträge) für kurze Zeit gespeichert.
3.7 Support und Kontakt
Wenn Sie uns über das Kontaktformular auf unserer Website oder über das In-App-Feedback kontaktieren, verarbeiten wir Ihren Namen (freiwillig), Ihre E-Mail-Adresse, das Thema und Ihre Nachricht.
4. Zwecke und Rechtsgrundlagen
Erstellung Ihres Kontos und Bereitstellung des Dienstes (Scan, Suche, Chat, Erinnerungen, Verlauf) — Identitätsdaten, Antworten beim Onboarding, Scan- und Chat-Inhalte. Rechtsgrundlage: Abschluss und Erfüllung des Vertrags.
Personalisierte Informationen und Warnhinweise auf Grundlage Ihres Gesundheitsprofils — Allergien, chronische Erkrankungen, regelmäßig eingenommene Medikamente und weitere in der App verarbeitete Gesundheitsdaten. Rechtsgrundlage: ausdrückliche Einwilligung.
Verwaltung von Abonnements und kostenlosen Nutzungslimits — Abonnementstatus, Nutzungszahlen. Rechtsgrundlage: Erfüllung des Vertrags.
Für Nutzer im Europäischen Wirtschaftsraum werden Gesundheitsdaten auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und sonstige Daten auf den in Art. 6 Abs. 1 lit. a, b, c und f DSGVO genannten Rechtsgrundlagen verarbeitet.
5. Verarbeitung mit künstlicher Intelligenz
Um Medikamente zu erkennen, Medikamenteninformationen zu erklären, Chat-Nachrichten zu beantworten und Wechselwirkungen zu bewerten, werden Ihr Foto und die von Ihnen geschriebenen Texte über die Google Gemini API an ein KI-Modell übermittelt. Diese Verarbeitung erfolgt gemäß den API-Servicebedingungen von Google.
Für amtliche Medikamenteninformationen werden ausschließlich Medikamentennamen bei openFDA, dem offenen Datendienst der US-amerikanischen Arzneimittelbehörde (FDA), und zugehörigen öffentlichen Quellen abgefragt; diese Abfragen enthalten keine personenbezogenen Daten.
Dosi AI verwendet Ihre Daten nicht zum Training von KI-Modellen.
KI-Ergebnisse werden automatisch erzeugt; sie können fehlerhaft oder unvollständig sein und stellen keine medizinische Beratung dar. Es handelt sich dabei nicht um eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Notfallbezogene Formulierungen in Ihren Nachrichten, etwa zu Selbstverletzung oder Vergiftung, werden automatisch erkannt, und Ihnen werden Notrufnummern angezeigt. Solche Ereignisse können aus Sicherheitsgründen protokolliert werden, ohne dass der Inhalt gespeichert wird.
6. Empfänger
Ihre Daten werden nur, soweit zur Erbringung des Dienstes erforderlich, an die folgenden Anbieter weitergegeben, die zur Vertraulichkeit und zur Einhaltung von Sicherheitsanforderungen verpflichtet sind:
Google LLC / Google Cloud und Firebase: Authentifizierung, Datenbank, Serverfunktionen, Benachrichtigungen, Absturzberichte, Analysen, Remote-Konfiguration und der KI-Dienst Gemini.
Cloudflare, Inc. (R2): vorübergehende Speicherung von Scan-Fotos.
RevenueCat, Inc.: Verwaltung des Abonnementstatus.
Apple Inc. und Google LLC: App-Store, Zahlungen, „Mit Apple anmelden“/„Mit Google anmelden“ und Benachrichtigungsinfrastruktur.
Zuständige Behörden: nur soweit gesetzlich vorgeschrieben.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter.
7. Internationale Datenübermittlungen
Unsere Infrastruktur wird in Rechenzentren in den Vereinigten Staaten und der Europäischen Union betrieben (Google Cloud / Firebase, Cloudflare). Ihre personenbezogenen Daten werden daher ins Ausland übermittelt. Für Nutzer in der Türkei beruht diese Übermittlung auf Ihrer ausdrücklichen Einwilligung und/oder geeigneten Garantien (etwa Standardverträgen) nach Artikel 9 KVKK; für Nutzer im Europäischen Wirtschaftsraum beruht sie auf den Standardvertragsklauseln der Europäischen Kommission und geltenden Angemessenheitsbeschlüssen.
8. Speicherdauer
Ihre Kontodaten und Inhalte werden gespeichert, solange Ihr Konto besteht.
Scan-Fotos werden nach höchstens 30 Tagen automatisch gelöscht.
Sie können Einträge im Scan-Verlauf, Chats, gespeicherte Medikamente und Erinnerungen in der App löschen; die Löschung ist endgültig und kann nicht rückgängig gemacht werden.
Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihr Gesundheitsprofil, Ihr Scan-Verlauf und Ihre Fotos, Chats, Erinnerungen, gespeicherten Medikamente, Feedback und Benachrichtigungstoken endgültig gelöscht.
Sicherheits- und Audit-Protokolle werden bis zu 12 Monate in einer Form aufbewahrt, die keine personenbezogenen Inhalte enthält.
Gastkonten (nicht verknüpft), die längere Zeit ungenutzt bleiben, können nach vorheriger Kennzeichnung gelöscht werden.
Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.
9. Ihre Rechte
Nach Artikel 11 KVKK in der Türkei und nach der DSGVO im Europäischen Wirtschaftsraum haben Sie das Recht, zu erfahren, ob Ihre Daten verarbeitet werden, Auskunft zu verlangen, auf Ihre Daten zuzugreifen und eine Kopie zu erhalten, Berichtigung, Löschung oder Vernichtung zu verlangen, die Einschränkung der Verarbeitung zu verlangen, das Recht auf Datenübertragbarkeit, das Recht, der Verarbeitung zu widersprechen, Ihre Einwilligung zu widerrufen, einem ausschließlich auf automatisierter Auswertung beruhenden, für Sie nachteiligen Ergebnis zu widersprechen sowie Schadensersatz zu verlangen.
Sie können Ihr Konto und alle Ihre Daten selbst über Einstellungen > Konto löschen löschen.
Für andere Anliegen wenden Sie sich an — oder nutzen Sie das Kontaktformular unter —. Anfragen werden kostenlos und spätestens innerhalb von 30 Tagen bearbeitet.
Nutzer in der Türkei können Beschwerde bei der Datenschutzbehörde der Türkei (KVKK Kurulu) einlegen; Nutzer im Europäischen Wirtschaftsraum können sich bei der Datenschutzaufsichtsbehörde ihres Landes beschweren.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Sie können die auf Einwilligung beruhende Verarbeitung beenden, indem Sie Ihr Gesundheitsprofil oder Ihr Konto löschen.
10. Sicherheit
Ihre Daten werden über verschlüsselte Verbindungen (TLS) übertragen und verschlüsselt auf der Infrastruktur unserer Anbieter gespeichert. Der Zugriff ist nach dem Prinzip der minimalen Rechtevergabe beschränkt, und administrative Vorgänge werden protokolliert. Kein System ist völlig risikofrei, wir setzen jedoch angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.
11. Kinder
Die App richtet sich nicht an Kinder unter 13 Jahren, und Personen unter diesem Alter dürfen sie nicht nutzen. Nutzer im Alter von 13 bis 18 Jahren (oder unterhalb des Alters der digitalen Einwilligungsfähigkeit in ihrem Land) dürfen die App nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen. Wenn wir erfahren, dass Daten eines Kindes unter 13 Jahren verarbeitet wurden, löschen wir sie.
12. Änderungen
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie in der App. Die aktuelle Fassung ist jederzeit in der App und auf unserer Website verfügbar.
