Datenschutzerklärung

Stand: 30. September 2026

Verantwortlich für die Verarbeitung Ihrer Daten ist der Herausgeber dieser App, erreichbar unter ….

1. Ihre Daten bleiben auf Ihrem Gerät

Die App Ernst braucht kein Konto und läuft ohne Serververbindung. Personen, Ärzte, Medikamente, Anfragen und E-Mail-Entwürfe speichert die App ausschließlich lokal auf Ihrem Gerät. Es werden keine Server betrieben, und wir haben keinen Zugriff auf diese Daten.

Die App enthält keine Tracking-, Analyse-, Werbe- oder Absturzberichtdienste, und es werden keine Nutzungsprofile gebildet.

Zwei Hinweise zur lokalen Speicherung:

• Die Daten liegen im App-Speicher Ihres Geräts unverschlüsselt. Schützen Sie Ihr Gerät bitte mit einem Passcode.
• Die Daten sind Teil Ihres Geräte-Backups (z. B. iCloud oder iTunes/Google Backup) und werden damit an den von Ihnen gewählten Backup-Anbieter weitergegeben. Das liegt in Ihrer Verantwortung.

2. E-Mail-Versand

Wenn Sie eine Anfrage an Ihren Arzt erstellen, öffnet die App Ihren E-Mail-Client mit einem fertigen Entwurf. Versendet wird ausschließlich über den Mail-Client Ihres Geräts. Die App führt für diesen Vorgang keinen Netzwerkzugriff durch und liest oder speichert den Inhalt nicht. Empfänger ist der Arzt, den Sie ausgewählt haben.

3. Einzige Ausnahme: der Fotoscan

Nur diese eine Funktion sendet Daten aus Ihrem Gerät heraus.

3.1 Was passiert

Sie tippen auf „Per Foto hinzufügen" und fotografieren eine oder mehrere Packungen. Beim ersten Mal fragt ein Dialog, ob Sie damit einverstanden sind. Sagen Sie Nein, wird nichts gesendet und nichts gespeichert.

Übertragen werden ausschließlich:

• das verkleinerte, von Metadaten bereinigte Foto — Gerät, Aufnahmezeitpunkt und GPS-Daten werden entfernt, und
• ein fester, in der App hinterlegter Text, der das Modell anweist, nur die Namen auf den Packungen zu lesen.

Nicht übertragen werden Name, Adresse, Geburtsdatum, Versichertennummer, Medikamentenliste, E-Mail-Adressen von Ärzten, Gerätekennungen oder Standortdaten. Ihre IP-Adresse ist für die beteiligten Anbieter technisch sichtbar.

3.2 Wer das Foto bekommt

• Cloudflare, Inc. (USA) leitet die Anfrage weiter und stellt den Zugang zu Google bereit. Cloudflare ist unser Auftragsverarbeiter.
• Google LLC (USA) betreibt das Modell Gemini, das die Packungen auswertet. Der Google-Schlüssel liegt bei Cloudflare und wird Ihrer App nicht übermittelt.

Wir sehen das Foto nicht und speichern es nicht.

3.3 Wie lange es gespeichert wird

• Wir haben die Protokollierung im Cloudflare AI Gateway abgeschaltet und verlangen für jede Anfrage „Zero Data Retention".
• Google darf Inhalte unabhängig davon zu Sicherheitszwecken für bis zu 55 Tage speichern (Missbrauchserkennung). Inhalte, die von Googles automatischen Systemen als problematisch eingestuft werden, können durch autorisierte Mitarbeitende geprüft werden. Da wir die kostenpflichtige API nutzen, verwendet Google Ihre Fotos nicht zum Trainieren oder Verbessern seiner Modelle.
• Bei uns wird nichts gespeichert.

3.4 Rechtsgrundlage und Verarbeitungsort

Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in dem Dialog erteilen. Sie können sie jederzeit widerrufen, indem Sie die Foto-Funktion nicht mehr nutzen. Bereits von Ihnen versandte E-Mails lassen sich nicht zurückrufen; bei uns ist nichts gespeichert, was Sie löschen müssten.

Verarbeitet wird in den USA und damit außerhalb der EU/des EWR. Es findet keine ausschließlich in der EU stattfindende Verarbeitung statt. Als Transfergrundlage stützen wir uns auf den EU-US-Datenschutzrahmen (Data Privacy Framework): Google LLC und Cloudflare, Inc. sind dort zertifiziert (https://www.dataprivacyframework.gov/list). Cloudflare nutzt zusätzlich Standardvertragsklauseln, für den Fall, dass eine Zertifizierung einmal ausläuft.

4. Ihre Rechte

Sie können jederzeit Auskunft verlangen, Löschung, Einschränkung, Berichtigung, Datenübertragbarkeit oder Widerspruch einlegen. Praktisch heißt das: löschen Sie die App, dann sind alle lokal gespeicherten Daten entfernt. Fragen zur Verarbeitung durch Cloudflare und Google richten Sie bitte an die Adresse oben.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.