Datenschutzerklärung

Vorläufige Fassung, wird derzeit rechtlich geprüft.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung in der App „Eumily“ im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hannes Heitzhausen (Einzelunternehmer)
Stralauer Platz 38, 10243 Berlin
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du uns jederzeit unter der oben genannten E-Mail-Adresse erreichen. In der App findest du unter Einstellungen → Über Eumily → Datenschutz → Datenauskunft einen vorbereiteten E-Mail-Entwurf.

2. Grundsatz: Deine Inhalte bleiben auf deinem Gerät

Eumily funktioniert ohne Konto und ohne Internetverbindung. Spracherkennung und Protokollerstellung laufen vollständig auf deinem Gerät. Folgende Inhalte werden nur lokal auf deinem Gerät gespeichert und nicht an uns oder Dritte übermittelt:

• Tonaufnahmen: Sie werden nur während der Spracherkennung im Arbeitsspeicher verarbeitet und nicht gespeichert.
• Transkripte, Protokolle und Prüfhinweise,
• Profilangaben (Stammdaten, Profilbild),
• Dienste, Einsätze, Notizen, Lernkarten und Lernverlauf,
• von dir hinzugefügte SOP-Dokumente,
• deine App-Einstellungen.

Diese Daten verarbeiten wir nicht; sie verbleiben unter deiner Kontrolle. Du kannst sie jederzeit in der App löschen oder durch Deinstallation der App vollständig entfernen. Bitte gib in Diktaten keine Namen, Geburtsdaten oder genauen Einsatzadressen von Patientinnen und Patienten ein; die App weist darauf hin.

Eumily ist kein Medizinprodukt und ersetzt keine klinische Beurteilung.

3. Download der Sprachmodelle

Damit das Diktat offline funktioniert, lädt die App einmalig die benötigten Modelldateien herunter und prüft beim Start, ob aktualisierte Modelle bereitstehen. Dazu ruft sie einen signierten Modellkatalog und die Modelldateien von unserem Speicher bei Cloudflare ab (models.gaia-x.app).

• Verarbeitete Daten: IP-Adresse, Zeitpunkt, abgerufene Datei, technische Angaben deines Geräts und der App (z. B. User-Agent). Inhalte aus der App werden dabei nicht übertragen.
• Zweck: Bereitstellung und Aktualisierung der Modelle, Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
• Speicherdauer: Die Zugriffsprotokolle von Cloudflare werden nach [Frist] gelöscht.
• Anbieter: Cloudflare, Inc., USA, als Auftragsverarbeiter (siehe Abschnitt 7).

4. Optionales Konto und Synchronisierung

Ein Konto brauchst du nur, wenn du dein Logbuch zwischen Geräten synchronisieren oder Premium nutzen möchtest. Konto und Daten liegen bei unserem Dienstleister Supabase in Frankfurt am Main (EU).

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Zeitpunkte von Registrierung und Anmeldung, technische Sitzungsdaten. Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts senden wir dir E-Mails.
• Synchronisierung: Nur wenn du sie ausdrücklich einschaltest und selbst auslöst, übertragen wir deine Dienste und Einsätze (z. B. Zeiten, Wache, Fahrzeug, Einsatzkategorie, durchgeführte Maßnahmen, Notiz). Nie übertragen werden: Protokolle, Transkripte, Tonaufnahmen, Profilangaben, SOP-Dokumente und Verknüpfungen zu Protokollen.
• Zweck: Bereitstellung des Kontos und Abgleich deines Logbuchs zwischen Geräten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Speicherdauer: Bis du die Cloud-Daten oder dein Konto löschst. Gelöschte Einträge bleiben als Löschmarker ohne Inhalt bis zu [Frist] erhalten, damit andere Geräte die Löschung übernehmen.
• Löschen: In der App kannst du die Synchronisierung ausschalten, deine Cloud-Daten löschen oder dein Konto löschen. Die Daten auf deinem Gerät bleiben dabei erhalten. Beim Abmelden werden deine Zugangsdaten vom Gerät entfernt. Mehr dazu unter konto.eumily.com/loeschen.

5. Premium-Abonnement

Premium kannst du über den App Store, Google Play oder über unsere Webseite abschließen. Dazu musst du angemeldet sein.

• App Store / Google Play: Den Kauf und die Zahlung wickeln Apple bzw. Google in eigener Verantwortung ab; es gelten deren Datenschutzhinweise. Wir erhalten keine Zahlungsdaten, sondern nur Angaben zum Abonnement (Produkt, Status, Laufzeit, Transaktionskennung).
• Webseite: Die Zahlung wickelt Stripe ab. Dabei verarbeitet Stripe deine Zahlungsangaben; wir erhalten [Name, E-Mail-Adresse, Rechnungsanschrift, Land] für Rechnung und Steuer.
• Abo-Verwaltung: Wir nutzen RevenueCat, um den Abo-Status über alle Kanäle hinweg zu verwalten. RevenueCat erhält deine zufällige Konto-Kennung, Abo- und Transaktionsdaten sowie technische Geräteangaben, aber keine Inhalte aus der App und nicht deine E-Mail-Adresse.
• Zweck: Abschluss, Abrechnung und Prüfung deines Abonnements, Freischaltung von Premium.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Rechnungs- und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Speicherdauer: Für die Dauer des Abonnements; Rechnungsdaten bis zu 10 Jahre nach handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB).

6. Weitere Funktionen

• Mikrofon: Die App fragt nach der Mikrofonberechtigung, wenn du ein Diktat startest. Die Aufnahme wird nur auf dem Gerät verarbeitet (Abschnitt 2).
• Teilen und Export: Protokolle, Wrapped-Bilder und den Logbuch-Export gibst du nur weiter, wenn du selbst „Teilen“ wählst. Die Weitergabe erfolgt über die Teilen-Funktion deines Geräts an die App, die du auswählst; für deren Verarbeitung ist der jeweilige Anbieter verantwortlich.
• Datenauskunft: Der E-Mail-Entwurf unter Datenschutz → Datenauskunft wird in deiner E-Mail-App geöffnet; du entscheidest, ob du ihn sendest. Wir verarbeiten deine Anfrage zur Erfüllung deiner Rechte (Art. 6 Abs. 1 lit. c DSGVO).
• Benachrichtigungen: Nur wenn du sie in der App einschaltest; sie werden auf deinem Gerät erzeugt.
• Logging: Wenn du „Logs sammeln“ einschaltest, speichert die App bis zu 500 technische Ereignisse ohne Inhalte (z. B. App gestartet, Synchronisierung fehlgeschlagen mit Fehlercode) nur auf deinem Gerät. Sie werden nicht automatisch gesendet; du kannst sie selbst teilen oder löschen.
• Kontakt per E-Mail: Wenn du uns schreibst, verarbeiten wir deine Nachricht und E-Mail-Adresse zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden.

7. Empfänger und Drittlandübermittlung

Wir geben deine Daten nicht weiter und verkaufen sie nicht. Wir setzen nur die folgenden Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben bzw. die in eigener Verantwortung handeln:

Wo Daten in die USA übermittelt werden, stützen wir uns auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Auftragsverarbeitung: RevenueCat · Stripe

8. Speicherung auf deinem Gerät

Die App speichert Informationen nur, soweit das für die von dir genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): deine Inhalte und Einstellungen, die Modelldateien und, wenn du angemeldet bist, deine Zugangsdaten zur Anmeldung. Die App verwendet keine Werbe-, Analyse- oder Tracking-Werkzeuge und keine Werbe-IDs.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die KI-gestützte Protokollerstellung läuft auf deinem Gerät und ordnet nur deine eigenen Angaben; sie entscheidet nichts über dich.

Die App richtet sich an Personen ab [16] Jahren im Rettungsdienst und in der Ausbildung.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen → Über Eumily → Datenschutz und unter https://datenschutz.eumily.com.

Stand: 23.10.2026