Datenschutzerklärung

Dies ist eine unverbindliche Übersetzung. Im Falle von Abweichungen ist die italienische Fassung maßgebend.

Die Verarbeitung der personenbezogenen Daten der Nutzer der Anwendung Aku erfolgt im Einklang mit der Verordnung (EU) 2016/679 (DSGVO), dem italienischen Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung (italienisches Datenschutzgesetz) und allen sonstigen anwendbaren Datenschutzvorschriften.

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist Mattia Peirano, selbstständiger Freiberufler, mit Sitz in Via Ugo Bassi 22, 20159 Mailand (MI), Italien, USt-IdNr. 01640360085, italienische Steuernummer PRNMTT92S17D969H (nachfolgend der "Verantwortliche").

Die Aku-App wird vom Verantwortlichen in seiner Eigenschaft als Unternehmer entwickelt und betrieben und nicht in Ausübung des Berufs des Hörgeräteakustikers; der Dienst stellt in keiner Weise eine berufliche Tätigkeit im Gesundheitswesen dar.

• Für Anfragen zum Schutz personenbezogener Daten (DSGVO-Rechte, Beschwerden, Informationen zur Verarbeitung): privacy@aku-app.com
• Für allgemeine Hilfe- und Supportanfragen: support@aku-app.com
• Für rechtliche und vertragliche Mitteilungen: legal@aku-app.com

2. Datenschutzberater

Der Verantwortliche hat gemäß Art. 37 DSGVO eine Bewertung der Pflicht zur Benennung eines Datenschutzbeauftragten (DPO) vorgenommen. Derzeit ist diese Benennung angesichts der begrenzten Zahl aktiver Nutzer und der Struktur der Verarbeitung nicht verpflichtend. Der Verantwortliche erfüllt die datenschutzrechtlichen Pflichten unmittelbar selbst und zieht bei Bedarf punktuell rechtliche Beratung hinzu.

Der Verantwortliche verpflichtet sich, nach folgendem Plan einen externen Datenschutzberater oder, bei Überschreiten der anwendbaren Schwellenwerte, einen formellen DPO gemäß Art. 37 DSGVO zu benennen:

• Bei Erreichen von etwa 500 aktiven Nutzern: Benennung eines externen Datenschutzberaters.
• Bei Erreichen von etwa 5.000 aktiven Nutzern: Bewertung der Pflicht zur Benennung eines DPO und gegebenenfalls formelle Benennung gemäß Art. 37 DSGVO, mit Mitteilung an den Garante gemäß Art. 37.7 DSGVO und Veröffentlichung der Kontaktdaten in dieser Erklärung.

Die Bewertung der Pflicht zur Benennung des DPO, einschließlich der zugrunde gelegten Kriterien und Schwellenwerte, ist im Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO dokumentiert.

3. Was Aku ist und welche Daten es verarbeitet

Aku ist eine mobile Wohlfühl-Anwendung, die erwachsene Menschen, die mit Tinnitus leben, in ihrem Alltag begleiten soll.

Aku ist KEIN Medizinprodukt, ist nicht als Medizinprodukt beim Ministero della Salute (italienisches Gesundheitsministerium) registriert und unterliegt nicht der Aufsicht als Medizinprodukt gemäß D.Lgs. 46/1997 oder der Verordnung (EU) 2017/745 (MDR). Aku stellt keine Diagnosen, Therapien oder Gesundheitsleistungen irgendeiner Art bereit.

Um zu funktionieren, verarbeitet Aku die folgenden Kategorien personenbezogener Daten.

3.1 Identifikations- und Kontodaten

• E-Mail-Adresse (zur Authentifizierung)
• Vom Nutzer gewählter Name oder Spitzname
• Vom System erzeugte pseudonyme Nutzerkennung (UUID)
• Technische Authentifizierungsdaten über Apple Sign In oder Google OAuth (direkt von den jeweiligen Anbietern verwaltet, die dem Verantwortlichen über das Authentifizierungstoken hinaus keine weiteren personenbezogenen Daten übermitteln)

3.2 Gesundheitsbezogene Daten (besondere Kategorien von Daten, Art. 9 DSGVO)

Aku verarbeitet Daten, die das Gesetz als "besondere Kategorien personenbezogener Daten" einstuft, da sie die Gesundheit betreffen. Es handelt sich ausschließlich um selbst berichtete Informationen, die der Nutzer freiwillig angibt:

• Subjektive Merkmale des Tinnitus (Art des Geräuschs, ungefähre wahrgenommene Tonhöhe)
• Qualitative Beschreibung des Hörerlebnisses und Antworten auf die von der App vorgeschlagenen Klangerkundungen
• Als angenehm empfundene Hörlautstärke (selbst angegeben)
• Subjektive Wahrnehmung der Auswirkungen des Tinnitus auf Schlaf, Konzentration, Stimmung und Beziehungen
• Tägliche Wohlfühl-Check-ins
• Notizen des persönlichen Tagebuchs
• Etwaige Hinweise auf mit dem Tinnitus zusammenhängende Körperempfindungen
• Inhalt der Gespräche mit dem KI-Begleiter, der Hinweise auf den Gesundheits- oder Gemütszustand des Nutzers enthalten kann

Diese Daten stellen keine klinischen Messungen dar und haben keinen diagnostischen Wert.

3.3 Nutzungs-, Verhaltens- und Kaufdaten

• Technische Daten zur Nutzung der App (Sitzungen, genutzte Funktionen, Zugriffshäufigkeit)
• Daten zum Abonnement und zu den Zahlungen (verwaltet über den Apple App Store / Google Play und den Anbieter RevenueCat, siehe Abschnitt 6)

3.4 Daten, die wir nicht erheben

Aus bewusster und dokumentierter Entscheidung erhebt Aku nicht: genaue Geolokalisierungsdaten, biometrische Daten, Daten über Dritte, klinische Audiogramme, Web-Browsing-Daten, Werbeprofile. Aku enthält weder Werbe-SDKs noch Tracking-Tools zu Marketingzwecken. Es werden niemals gesundheitsbezogene Daten des Nutzers an Werbeplattformen weitergegeben.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Zweck: Erstellung und Verwaltung des Kontos, Erbringung des Basisdienstes (Abonnement, Zugang zur App). Daten: Identifikations- und Kaufdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO).
• Zweck: Betrieb des KI-Begleiters und Personalisierung des Erlebnisses (Klänge, Übungen, Inhalte). Daten: gesundheitsbezogene Daten. Rechtsgrundlage: ausdrückliche Einwilligung der betroffenen Person (Art. 6.1.a + Art. 9.2.a DSGVO).
• Zweck: Übermittlung von Daten an den Anbieter des KI-Modells (Anthropic) zur Erzeugung der Antworten. Daten: gesundheitsbezogene Daten in pseudonymisierter Form; Inhalt der freien Gespräche. Rechtsgrundlage: ausdrückliche Einwilligung der betroffenen Person (Art. 6.1.a + Art. 9.2.a DSGVO).
• Zweck: Darstellung des Wohlbefindensverlaufs über die Zeit. Daten: Check-ins und qualitative Reflexionen. Rechtsgrundlage: ausdrückliche Einwilligung der betroffenen Person (Art. 6.1.a + Art. 9.2.a DSGVO).
• Zweck: automatische Erkennung von Risikosignalen in den Gesprächen und interne Erfassung von Sicherheitsmeldungen (Red Flags). Daten: Inhalt der Gespräche. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen am Schutz der Gesundheit und Sicherheit des Nutzers (Art. 6.1.f DSGVO) und Schutz lebenswichtiger Interessen der betroffenen Person (Art. 9.2.c DSGVO). Der Verantwortliche hat eine Interessenabwägung vorgenommen, die auf Anfrage an privacy@aku-app.com erhältlich ist.
• Zweck: Verbesserung des Dienstes mittels anonymisierter und aggregierter Daten. Daten: anonymisierte, nicht mehr auf den Nutzer zurückführbare Daten (keine personenbezogenen Daten). Rechtsgrundlage: gesonderte und freiwillige Einwilligung für den Anonymisierungsprozess (Art. 6.1.a DSGVO); nach der Anonymisierung fallen die Daten nicht mehr in den Anwendungsbereich der DSGVO.
• Zweck: Sicherheit des Dienstes, Verhinderung und Bekämpfung von Missbrauch, Erfüllung gesetzlicher Pflichten. Daten: technische und Kontodaten, Protokolle. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO) für die Zwecke der Sicherheit und Missbrauchsprävention; rechtliche Verpflichtung (Art. 6.1.c DSGVO) für die gesetzlichen Pflichten. Die Interessenabwägung für die auf dem berechtigten Interesse beruhenden Zwecke ist auf Anfrage erhältlich.
• Zweck: Rechnungsstellung, Buchhaltung und steuerliche Pflichten. Daten: E-Mail, Kaufdaten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6.1.c DSGVO) und Vertragserfüllung (Art. 6.1.b DSGVO).

Struktur der Einwilligung und ihre Freiwilligkeit. Die Einwilligung in die Verarbeitung gesundheitsbezogener Daten wird bei der Registrierung ausdrücklich, granular und für jeden Zweck getrennt eingeholt, über gesonderte Auswahlkästchen mit Erklärungen in einfacher Sprache. Die Angabe gesundheitsbezogener Daten ist freiwillig. Zu den auch ohne Einwilligung in die Verarbeitung von Gesundheitsdaten zugänglichen Funktionen gehören mindestens: die grundlegende Audio-Bibliothek und die statischen informativen Inhalte. Die Funktionen, die eine Einwilligung erfordern (KI-Begleiter, Personalisierung, Verlauf), werden vor der Einholung der Einwilligung klar als solche gekennzeichnet.

Der Nutzer kann die Einwilligung jederzeit in den Einstellungen der App widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ab dem Widerruf werden die betroffenen Daten nicht mehr für die widerrufenen Zwecke verarbeitet und, vorbehaltlich abweichender Aufbewahrungspflichten, innerhalb der in Abschnitt 7 genannten Fristen gelöscht.

5. Wie künstliche Intelligenz in Aku funktioniert (Information gemäß Art. 13 DSGVO und Art. 50 AI Act)

Der konversationelle Begleiter von Aku ist ein System künstlicher Intelligenz auf der Grundlage eines Sprachmodells von Anthropic PBC (Claude). Der Nutzer interagiert mit einem künstlichen System, nicht mit einer natürlichen Person: Aku ist kein Mensch.

Der Verantwortliche hat eine Bewertung der Einstufung des KI-Systems gemäß der Verordnung (EU) 2024/1689 (AI Act) vorgenommen. Das System fällt nicht in die Kategorien verbotener KI (Art. 5 AI Act). Der Verantwortliche beobachtet die Entwicklung der Einstufung des KI-Systems, während der AI Act schrittweise vollständig anwendbar wird.

Wenn der Nutzer Aku schreibt, werden der Inhalt des Gesprächs und ein knappes Profil der geteilten Informationen an die Server von Anthropic PBC zur Erzeugung der Antwort gesendet. Im Einzelnen:

• Die übermittelten strukturierten Profildaten sind pseudonymisiert: Weder der echte Name des Nutzers noch seine E-Mail-Adresse werden jemals übertragen, sondern nur eine pseudonyme Kennung (UUID) und die relevanten Profilinformationen.
• Achtung: Die Pseudonymisierung erstreckt sich nicht auf den freien Inhalt der Gespräche. Wenn der Nutzer spontan seinen Namen, Kontaktdaten oder andere identifizierende Elemente in den Text der Nachrichten aufnimmt, werden diese so, wie sie geschrieben wurden, an den Anbieter des KI-Modells übermittelt. Es wird empfohlen, in den Gesprächen keine nicht erforderlichen identifizierenden Daten zu teilen.
• Anthropic speichert die Daten der API-Anfragen für höchstens 30 Tage zu Sicherheitszwecken und löscht sie danach. Die Daten werden nicht zum Training von Modellen künstlicher Intelligenz verwendet.
• Die Antworten von Aku werden automatisch erzeugt und dienen der Unterstützung und dem Wohlbefinden: Sie stellen keine medizinische, psychologische oder sonstige fachliche Beratung dar und können Ungenauigkeiten enthalten.

Interne Sicherheitsmeldungen. Erkennt das System im Verlauf eines Gesprächs automatisch Signale, die auf ein Risiko für den Nutzer hindeuten könnten (zum Beispiel Inhalte, die auf eine erhebliche emotionale Belastung schließen lassen), kann das System intern eine Sicherheitsmeldung erfassen. Diese Meldungen führen zu keiner automatisierten Entscheidung mit rechtlichen oder erheblichen Auswirkungen auf den Nutzer, werden nicht an Dritte weitergegeben, werden für den in Abschnitt 7 genannten Zeitraum aufbewahrt und ausschließlich zum Schutz der Sicherheit des Nutzers verwendet. Auf der Grundlage der Meldungen wird keine automatisierte Maßnahme gegenüber dem Nutzer ergriffen.

Ausschluss erheblicher automatisierter Entscheidungen. Aku trifft keine Entscheidungen, die ausschließlich auf automatisierten Verarbeitungen beruhen und rechtliche Wirkung entfalten oder den Nutzer in ähnlicher Weise erheblich beeinträchtigen, im Sinne des Art. 22 DSGVO. Die Personalisierung der Inhalte (Klänge, Übungen) erfolgt automatisiert, entfaltet jedoch keine rechtliche Wirkung und hat keine vergleichbaren Folgen für die Grundrechte oder grundlegenden Interessen des Nutzers.

Unterstützungsangebote. Wenn Sie sich in einer schweren psychischen oder emotionalen Belastungssituation befinden, ermutigen wir Sie, eine Fachkraft für psychische Gesundheit oder die folgenden Unterstützungsangebote zu kontaktieren:

• Telefono Amico Italia (italienische Telefonseelsorge): 02 2327 2327
• Im Notfall: 112 (europäische Notrufnummer)

6. Wer Ihre Daten in unserem Auftrag verarbeitet (Auftragsverarbeiter und Übermittlungen außerhalb der EU)

• Supabase Pte. Ltd: Datenbank, Authentifizierung und Datenspeicherung. Daten in der Europäischen Union (Irland, Region eu-west-1). DPA unterzeichnet am 14.06.2026 (Ref. WKZLQ-KKJXN-VUVDS-WJLOD) mit einbezogenen SCC Modul Zwei. Keine Übermittlung außerhalb der EU. TIA archiviert.
• Anthropic PBC: Erzeugung der KI-Antworten (Claude API). Daten in den Vereinigten Staaten. DPA mit SCC (Standardvertragsklauseln, Durchführungsbeschluss (EU) 2021/914 der Kommission), einbezogen in die Commercial Terms. Folgenabschätzung für die Übermittlung (TIA) in Vorbereitung. API-Speicherung 30 Tage; keine Nutzung zum Training.
• RevenueCat, Inc.: Verwaltung der Abonnements und Rechnungsstellung. Daten in den Vereinigten Staaten. DPA mit SCC, einbezogen in die Terms of Use; SOC2-Type-2-Zertifizierung. TIA in Vorbereitung. Erhält keine gesundheitsbezogenen Daten.
• Apple Inc.: Authentifizierung (Sign In with Apple) und Vertrieb über den App Store. Daten in den Vereinigten Staaten. Standard-DPA von Apple; SCC für Übermittlungen in Drittländer. Prüfung der Teilnahme am Data Privacy Framework EU-USA läuft. Erhält keine gesundheitsbezogenen Daten von Aku.
• Google LLC: Authentifizierung (Google OAuth) und Vertrieb über Google Play. Daten in den Vereinigten Staaten. Standard-DPA von Google; SCC für Übermittlungen in Drittländer. Teilnahme am Data Privacy Framework EU-USA verifiziert. Erhält keine gesundheitsbezogenen Daten von Aku.
• Expo (650 Industries, Inc.): Versand der Push-Benachrichtigungen. Daten in den Vereinigten Staaten. Expo-Nutzungsbedingungen mit SCC; DPA in Formalisierung. Erhält nur das Geräte-Token und den Text der Benachrichtigung; der Text der Benachrichtigungen enthält keine Hinweise auf gesundheitsbezogene Daten.

Übermittlungen außerhalb der EU, allgemeine Informationen. Übermittlungen personenbezogener Daten in Drittländer (insbesondere in die Vereinigten Staaten) erfolgen auf der Grundlage der von der Europäischen Kommission gemäß Art. 46 Abs. 2 Buchst. c DSGVO genehmigten Standardvertragsklauseln (SCC) oder, soweit anwendbar, des Angemessenheitsbeschlusses zum Data Privacy Framework EU-USA (Beschluss der Kommission C(2023)4745 vom Juli 2023). Für jeden Anbieter mit Sitz in den USA hat der Verantwortliche eine Folgenabschätzung für die Übermittlung (Transfer Impact Assessment, TIA) durchgeführt oder schließt sie derzeit ab, um zu prüfen, dass die US-Gesetzgebung die durch die SCC gebotenen Garantien nicht einschränkt. Der Nutzer hat das Recht, eine Kopie der für die Übermittlungen geltenden Garantien anzufordern, indem er an privacy@aku-app.com schreibt.

7. Wie lange wir die Daten aufbewahren

• Profil- und Kontodaten: für die Dauer des Kontos, plus 30 Tage ab der Löschung. Erforderlich für die Erbringung des Dienstes; die 30 Tage nach der Löschung decken etwaige Sinnesänderungen und Wiederherstellungsanfragen ab.
• Wohlfühl-Check-ins: 24 Monate ab der Eingabe. Die Funktion des Langzeitverlaufs benötigt ein Fenster von etwa 2 Jahren, um aussagekräftig zu sein.
• Gespräche mit dem KI-Begleiter (vollständiger Text): 12 Monate ab der letzten Sitzung. Das kontextuelle Gedächtnis des Begleiters greift auf die jüngsten Sitzungen zurück; 12 Monate schaffen einen Ausgleich zwischen Kontinuität und Minimierung.
• Zusammenfassungen der Gespräche (Akus Gedächtnis): 24 Monate. Die Zusammenfassungen gewährleisten die Kontinuität der Beziehung mit einem geringeren Fußabdruck als der vollständige Text.
• Hörsitzungen: 24 Monate. Erforderlich für die adaptive Personalisierung der Audio-Vorschläge über die Zeit.
• Tagebuchnotizen: 24 Monate. Im Einklang mit dem Fenster des Langzeitverlaufs.
• Daten der Klangerkundungen und des Hörerlebnisses (Antworten und qualitative Beschreibung): 24 Monate. Werden nur zur Personalisierung der Audio-Inhalte verwendet; über dieses Fenster hinaus verlieren die Daten ihren Nutzen.
• Interne Sicherheitsmeldungen (Red Flags): 12 Monate. Werden ausschließlich zum Schutz des Nutzers aufbewahrt; über diesen Zeitraum hinaus besteht kein vertretbarer Nutzen.
• Technische Nutzungsdaten (Sitzungen, genutzte Funktionen): 90 Tage. Standardfenster für Sicherheit, Debugging und die Untersuchung technischer Vorfälle.
• Technische Systemprotokolle: 90 Tage. Wie oben.
• Kauf- und Rechnungsdaten: 10 Jahre. Pflicht zur Aufbewahrung der Buchungsunterlagen (Art. 2220 des italienischen Zivilgesetzbuchs) und Steuerrecht.

Die Löschung nach Ablauf der genannten Fristen erfolgt automatisch über ein täglich auf den Systemen des Verantwortlichen ausgeführtes Verfahren.

Löschung des Kontos. Wenn Sie Ihr Konto über die Einstellungen der App löschen, werden die gesundheitsbezogenen Daten und Profildaten ohne unangemessene Verzögerung und in jedem Fall innerhalb von 30 Tagen aus den Produktivsystemen entfernt. Etwaige in den Backup-Systemen vorhandene Kopien werden gemäß dem normalen Backup-Rotationszyklus innerhalb von höchstens weiteren 30 Tagen überschrieben. Die einzigen nach der Löschung aufbewahrten Daten sind die Steuer- und Buchhaltungsdaten, für die gesetzlich vorgeschriebene Dauer.

8. Ihre Rechte

Sie können jederzeit die in den Artikeln 15 bis 22 der DSGVO vorgesehenen Rechte ausüben.

• Auskunft (Art. 15): eine Bestätigung der Verarbeitung und eine Kopie Ihrer personenbezogenen Daten erhalten.
• Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren.
• Löschung (Art. 17): die Löschung Ihrer Daten erwirken ("Recht auf Vergessenwerden"), sofern keine überwiegenden Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18): die Verarbeitung in bestimmten gesetzlich vorgesehenen Fällen einschränken.
• Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON-Format) erhalten, direkt aus den Einstellungen der App exportierbar oder auf Anfrage an privacy@aku-app.com.
• Widerspruch (Art. 21): der auf dem berechtigten Interesse des Verantwortlichen beruhenden Verarbeitung widersprechen.
• Widerruf der Einwilligung (Art. 7.3): die erteilte Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren. Der Widerruf kann für jeden einzelnen Zweck in den Einstellungen der App ausgeübt werden.

Wie Sie Ihre Rechte ausüben. Die Rechte auf Auskunft, Datenübertragbarkeit, Löschung und Widerruf der Einwilligung können direkt in den Einstellungen der App (Bereich "Privatsphäre und Daten") oder durch ein Schreiben an privacy@aku-app.com ausgeübt werden. Der Verantwortliche antwortet innerhalb von 30 Tagen nach Eingang der Anfrage. Bei besonders komplexen Anfragen kann die Frist um weitere 60 Tage verlängert werden, wobei der Nutzer innerhalb der ersten Frist unter Angabe der Gründe informiert wird.

Beschwerde bei der Aufsichtsbehörde. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die geltenden Vorschriften verstößt, haben Sie das Recht, eine Beschwerde beim Garante per la Protezione dei Dati Personali (italienische Datenschutzbehörde, www.garanteprivacy.it, Piazza Venezia 11, 00187 Rom) oder bei der zuständigen Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.

9. Mindestalter

Aku ist volljährigen Personen (18 Jahre oder älter) vorbehalten. Die Volljährigkeit wird vom Nutzer bei der Registrierung durch Selbsterklärung erklärt. Die Wahl der Schwelle von 18 Jahren, die vorsichtiger ist als die in Art. 8 DSGVO und im D.Lgs. 101/2018 für Dienste der Informationsgesellschaft vorgesehene Mindestschwelle von 14 Jahren, ist durch die Art der verarbeiteten Daten (Gesundheitsdaten) und die besondere Situation der Zielnutzer begründet. Die Angabe falscher Daten zum eigenen Alter hat zivil- und strafrechtliche Folgen.

Der Verantwortliche erhebt wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Minderjähriger ein Konto erstellt hat, können Sie dies melden, indem Sie an privacy@aku-app.com schreiben: Nach Prüfung der Meldung wird der Verantwortliche das Konto ohne unangemessene Verzögerung schließen und die zugehörigen Daten löschen.

10. Sicherheitsmaßnahmen

Der Verantwortliche trifft technische und organisatorische Maßnahmen, die der Art und dem Risiko der verarbeiteten Daten angemessen sind, darunter:

• Verschlüsselung der Kommunikation während der Übertragung (HTTPS/TLS)
• Verschlüsselung der ruhenden Daten (AES-256 mit Schlüsseln, die durch ein FIPS-140-2-zertifiziertes HSM geschützt sind)
• Zugriffskontrollen auf Zeilenebene der Datenbank (Row Level Security)
• Pseudonymisierung der an den KI-Anbieter gesendeten strukturierten Daten
• Kein Vorhandensein von Werbe-SDKs oder Tools zum Verhaltens-Tracking mit Zugriff auf Gesundheitsdaten
• Automatische Löschung der Daten nach Ablauf der Aufbewahrungsfristen (Abschnitt 7)
• Interne Verfahren zur Bewältigung von Sicherheitsvorfällen

Verletzung des Schutzes personenbezogener Daten (Data Breach). Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der Nutzer darstellt, nimmt der Verantwortliche innerhalb von 72 Stunden nach der Entdeckung die Meldung an den Garante vor (Art. 33 DSGVO) und benachrichtigt bei hohem Risiko die betroffenen Personen ohne unangemessene Verzögerung (Art. 34 DSGVO).

11. Datenschutz-Folgenabschätzung (DPIA)

Gemäß Art. 35 DSGVO hat der Verantwortliche vor Beginn der Verarbeitung eine Datenschutz-Folgenabschätzung (DPIA) durchgeführt, in Anbetracht der systematischen Verarbeitung von Daten besonderer Kategorien (Gesundheitsdaten) in Verbindung mit automatisierter Verarbeitung mittels künstlicher Intelligenz. Die DPIA ist dokumentiert und auf schriftliche Anfrage an privacy@aku-app.com erhältlich.

12. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, um regulatorische, technologische oder dienstbezogene Änderungen widerzuspiegeln. Bei wesentlichen Änderungen der Datenverarbeitung informiert der Verantwortliche die Nutzer über eine Benachrichtigung in der App mit angemessenem Vorlauf, bevor die Änderungen wirksam werden, und holt, soweit gesetzlich erforderlich, eine neue Einwilligung ein. Die aktualisierte Fassung mit dem jeweiligen Datum des Inkrafttretens ist stets in der App und unter www.aku-app.com/de/privacy verfügbar.

13. Geistiges Eigentum an den Inhalten des Nutzers und Datenverarbeitung

Die vom Nutzer in den Gesprächen eingegebenen Inhalte (Nachrichten, Tagebuchnotizen, Check-ins) bleiben Eigentum des Nutzers. Der Verantwortliche erwirbt gemäß Art. 13 der Nutzungsbedingungen eine begrenzte und für die Erbringung des Dienstes unbedingt erforderliche Lizenz (zum Beispiel die Verarbeitung der Nachrichten zur Erzeugung der KI-Antworten). Diese Verarbeitung stellt eine Verarbeitung personenbezogener Daten dar und wird durch diese Erklärung geregelt, insbesondere durch Abschnitt 4 (Zweck: "Übermittlung von Daten an den Anbieter des KI-Modells") und Abschnitt 6 (Auftragsverarbeiter Anthropic PBC).

14. Kontakt

Verantwortlicher: Mattia Peirano, Via Ugo Bassi 22, 20159 Mailand (MI), Italien, USt-IdNr. 01640360085, italienische Steuernummer PRNMTT92S17D969H.

Datenschutz-E-Mail (DSGVO): privacy@aku-app.com

Support-E-Mail: support@aku-app.com

Rechtliche E-Mail: legal@aku-app.com

Website: www.aku-app.com

15. Sprache

Dieses Dokument ist eine zur Vereinfachung bereitgestellte Übersetzung. Die italienische Fassung dieser Datenschutzerklärung ist die maßgebliche Fassung und hat im Falle von Abweichungen Vorrang, unbeschadet der in Ihrem Wohnsitzland geltenden zwingenden Verbraucherschutzbestimmungen.