Datenschutzerklärung von Labvi

Zuletzt aktualisiert: 26.10.2026

1. Wer wir sind

Die App Labvi (im Folgenden „App“) wird von Viktar Muronchyk, einer natürlichen Person aus der Republik Belarus (im Folgenden „wir“, „Entwickler“), entwickelt und bereitgestellt. Labvi ist der neue Name der App Lably (seit dem 26. Oktober 2026); die Website und die Support-E-Mail-Adresse sind von lably-app.com auf labvi.app umgezogen.

Die App ersetzt keine ärztliche Beratung und ist kein Medizinprodukt. Wir erbringen keinerlei medizinische Leistungen.

Diese Datenschutzerklärung gilt auch für die Website labvi.app (im Folgenden „Website“): Was beim Besuch mit Daten geschieht, beschreibt Ziff. 2.7.

Im Sinne der DSGVO, der UK GDPR und der Datenschutzgesetze der GUS-Staaten sind wir Verantwortlicher (Betreiber) für die Daten, die auf unserem Server und bei unseren Dienstleistern verarbeitet werden. Daten, die nur auf Ihrem Gerät gespeichert sind, erhalten und sehen wir nicht – über sie verfügen Sie.

Kontakt in Datenschutzfragen: [email protected]

Postanschrift: vul. Karla Marksa 29, OPS-25 (Postfiliale Nr. 25), 230025 Hrodna, Republik Belarus

2. Welche Daten wir verarbeiten

2.1. Daten nur auf Ihrem Gerät

Sie werden im Speicher der App auf dem Gerät abgelegt. Wir haben keinen Zugriff darauf:

• Profile (Ihres und, im Tarif „Maximal“, bis zu vier Profile von Familienmitgliedern);
• Gesundheitspass: Name, Geburtsdatum, Geschlecht, Größe, Gewicht, Arzneimittel- und Nahrungsmittelallergien, chronische Erkrankungen, aktuelle Medikamente;
• Analysen und Dokumente: Messwerte, Referenzbereiche, Datumsangaben, Labore, Texte von Befunden und Überweisungen, Fotos und PDFs von Dokumenten (nach dem Schwärzen);
• Ihre Korrekturen der aus Dokumenten ausgelesenen Bezeichnungen von Kennwerten und Laboren, das gewählte Land, Sprache, Design sowie die Einstellungen der App-Sperre;
• temporäre Dateien: PDF-Auszüge für die Arztpraxis und Sicherungsdateien, solange Sie sie teilen.

Schutz auf dem Gerät: Verschlüsselung durch das Betriebssystem; interne Schlüssel und Einstellungen liegen im geschützten Speicher des Systems (Keychain / Android Keystore). Wenn Sie die Anmeldung per Face ID, Touch ID oder Fingerabdruck aktiviert haben, prüft das Betriebssystem die Biometrie – die App erhält nur die Antwort „bestätigt / nicht bestätigt“ und keine biometrischen Daten selbst.

Zugriff auf Kamera, Fotos und Dateien fordert die App nur an, damit Sie ein Dokument hinzufügen können. Die ausgewählten Dateien werden auf dem Gerät verarbeitet.

2.2. Daten auf unserem Server

Der Server wird für die Testphase, das Abonnement und das Tageslimit für das Hinzufügen von Dokumenten per Foto oder Datei (Ziff. 2.3) benötigt. Gesundheitsdaten befinden sich dort nicht.

Die Geräte-ID wird im geschützten Speicher des Geräts abgelegt und kann eine Neuinstallation der App überdauern (unter iOS bleibt sie in der Regel erhalten). Das ist beabsichtigt: Sonst ließe sich die Testphase beliebig oft erneut erhalten. Die ID wird auf dem Bildschirm „Daten“ angezeigt, damit Sie sich in einer Anfrage darauf beziehen können.

Bei jeder Verbindung zum Server werden die IP-Adresse (nur um zu häufige Anfragen zu begrenzen) und der Zeitzonenversatz (damit das Limit um Ihre Mitternacht zurückgesetzt wird) verwendet, beim Hinzufügen eines Dokuments per Foto oder Datei außerdem das Land, das Cloudflare anhand der IP-Adresse ermittelt (nur um den Übermittlungsweg des Dokuments zu wählen, Abschnitt 6). Wir speichern sie nicht. Der Infrastrukturanbieter (Cloudflare) kann zu Sicherheitszwecken kurzzeitig technische Protokolle führen – nach seinen eigenen Regeln als unser Auftragsverarbeiter.

2.3. Hinzufügen von Dokumenten zur App

Wenn Sie der App ein Foto oder eine PDF-Datei eines Dokuments hinzufügen, nutzen wir einen Texterkennungsdienst, um die Messwerte und den Text des Befunds aus den Seiten auszulesen. Ein Dokument wird nur dann an diesen Dienst gesendet, wenn Sie es selbst hinzufügen und das Senden auf dem Bildschirm zum Schwärzen bestätigen. Wenn Sie Ergebnisse manuell eingeben, wird nichts gesendet.

Was übermittelt wird: Bilder der Seiten, in die die von Ihnen geschwärzten Bereiche fest eingearbeitet sind (das ursprüngliche Foto bzw. die ursprüngliche Datei wird nicht übermittelt); die Sprache der App; öffentlich zugängliche Verzeichnisse – die Liste der Kennwerte und die Liste der Labore des gewählten Landes.

Was dem Texterkennungsdienst nicht übermittelt wird: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geräte-ID, Daten aus dem Gesundheitspass, Alter und Geschlecht. Die Geräte-ID erhält nur unser Server – um das Dokument auf Ihr Tageslimit anzurechnen (Ziff. 2.2). Die Anweisung an den Texterkennungsdienst untersagt es, den vollständigen Namen der Patientin oder des Patienten, das Geburtsdatum, die Adresse, die Telefonnummer, Ausweis- und Versicherungsnummern sowie den Namen der Ärztin oder des Arztes zu extrahieren.

Wie das funktioniert: Unser Server hält die Kopie nur für die Dauer der Anfrage im Arbeitsspeicher, übermittelt sie an den Texterkennungsdienst von OpenAI (USA) und gibt die ausgelesenen Daten an die App zurück; auf die Festplatte des Servers wird die Kopie nicht geschrieben. OpenAI verarbeitet die Anfrage als unser Auftragsverarbeiter: Es verwendet sie nicht zum Training von Modellen und speichert sie nicht im Anfrageverlauf, kann die Anfrage einschließlich der Bilder jedoch bis zu 30 Tage in Protokollen zur Erkennung von Missbrauch aufbewahren (vom Sicherheitssystem markierte Anfragen länger, für die Dauer der Prüfung) und löscht sie danach.

Wichtig: Der Texterkennungsdienst sieht alles, was Sie nicht geschwärzt haben. Schwärzen Sie den vollständigen Namen, das Geburtsdatum, die Adresse, die Versicherungsnummer und andere persönliche Daten. Wenn auf der Seite Angaben über eine andere Person stehen, schwärzen Sie auch diese.

2.4. Nutzungsstatistik

Wir verwenden Google Firebase Analytics, um zu verstehen, welche Funktionen funktionieren und wo bei der Nutzung Fehler auftreten. Übermittelt werden:

• die Installations-ID der App (von Firebase erzeugt, nicht identisch mit der Geräte-ID aus Ziff. 2.2);
• Ereignisse: aufgerufene Bildschirme, angetippte Schaltflächen, Anzahlen (zum Beispiel die Anzahl der Seiten eines Dokuments), der Dokumenttyp („Analyse“, „Überweisung“ usw.) – beim Hinzufügen per Foto oder Datei automatisch erkannt oder von Ihnen manuell angegeben –, technische Fehler;
• Angaben, die Firebase selbst erhebt: Gerätemodell, Betriebssystemversion, Sprache, Land (anhand der IP-Adresse, ohne genauen Standort), App-Version.

Nicht übermittelt werden: der Inhalt von Dokumenten, Bezeichnungen und Werte von Kennwerten, Diagnosen, Angaben aus dem Gesundheitspass und jegliche Rückschlüsse auf Ihre Gesundheit.

Einwilligung und Ablehnung. Wenn die Region Ihres Geräts oder das in der App gewählte Land (Einstellung „Land“) ein Staat des EWR, das Vereinigte Königreich oder die Schweiz ist oder wenn sich die Region des Geräts nicht bestimmen ließ, ist die Statistik ausgeschaltet, bis Sie sie erlauben: Die App fragt Sie einmal danach, und bis zu Ihrer Antwort wird nichts gesendet. In anderen Ländern ist die Statistik standardmäßig eingeschaltet. Sie können sie jederzeit ein- oder ausschalten: „Profil → Einstellungen → Nutzungsstatistik“. Solange die Statistik ausgeschaltet ist, werden keine Ereignisse gesendet.

Die Statistik wird 2 Monate lang gespeichert. „Alle Daten löschen“ setzt die Installations-ID und Ihre Auswahl zurück: In Ländern, in denen eine Einwilligung erforderlich ist, fragt die App erneut, in den übrigen ist die Statistik wieder standardmäßig eingeschaltet.

2.5. Käufe und Abonnements

Derzeit berechnen wir nichts. Die App befindet sich im Testbetrieb: Alle Tarife werden kostenlos bereitgestellt, Zahlungsdaten werden weder abgefragt noch verarbeitet. Auf dem Server wird nur ein Vermerk über den kostenlos freigeschalteten Tarif und dessen Laufzeit gespeichert (Ziff. 2.2).

Sobald echte Zahlungen eingeführt werden (wir kündigen dies vorab in der App an und aktualisieren diese Datenschutzerklärung), werden Abonnements über den App Store oder Google Play abgeschlossen. Zahlungsdaten (Karte, Adresse, Apple-ID / Google-Konto) verarbeiten Apple oder Google – wir erhalten sie nicht. Wir erhalten vom Store Angaben zum Kauf (Transaktions-ID, Tarif, Laufzeit, Status, Land) und verknüpfen sie mit der Geräte-ID, um den Zugang freizuschalten.

2.6. Anfragen an den Support

Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse, den Text Ihrer Nachricht und alles, was Sie anhängen. Senden Sie dem Support bitte keine medizinischen Dokumente und Ergebnisse – zur Klärung Ihres Anliegens benötigen wir sie nicht.

2.7. Besuch der Website

Die Website besteht aus fertigen Seiten: Sie hat keine Konten, keine Formulare, keine Werbung, keine Pixel und keine eingebetteten Inhalte anderer Dienste (Videos, Karten, Social-Media-Schaltflächen); Schriftarten werden von der Website selbst geladen. Das einzige Skript eines Drittanbieters auf der Website ist das Statistikskript von Cloudflare Web Analytics (siehe unten). Der Link zum Support öffnet Ihr E-Mail-Programm – Ihre Nachricht geht als gewöhnliche Support-Anfrage ein (Ziff. 2.6).

Was der Hoster sieht. Die Website wird bei Cloudflare Pages (Cloudflare, Inc.) gehostet. Um Ihnen die Seiten auszuliefern und die Website vor Angriffen und Bots zu schützen, verarbeitet Cloudflare bei jeder Anfrage technische Daten: IP-Adresse, Angaben zu Browser und Gerät (User-Agent), die Adresse der aufgerufenen Seite sowie Datum und Uhrzeit der Anfrage. Cloudflare tut dies als unser Auftragsverarbeiter; darüber hinaus kann Cloudflare nach seiner eigenen Datenschutzrichtlinie Verkehrsdaten nutzen, um schädliche Aktivitäten in seinem Netz zu erkennen und zu blockieren. Wie lange solche Protokolle gespeichert werden, gibt Cloudflare nicht öffentlich an. Wir führen und exportieren keine Besucherprotokolle und versuchen nicht festzustellen, wer die Website besucht hat. Im Cloudflare-Dashboard sehen wir zusammengefasste Verkehrsstatistiken sowie Angaben zu Anfragen, die der Schutz von Cloudflare blockiert oder geprüft hat (einschließlich der IP-Adresse) – wir sehen sie uns nur an, um den Betrieb und die Sicherheit der Website zu gewährleisten.

Statistik der Website (Cloudflare Web Analytics). Um zu verstehen, wie viele Menschen die Website besuchen, welche Seiten sie öffnen und wie schnell diese laden, nutzen wir Cloudflare Web Analytics. Wenn Sie eine Seite öffnen, lädt Ihr Browser ein kleines Skript von Cloudflare von der Adresse static.cloudflareinsights.com und sendet an Cloudflare die Adresse der Seite, die Adresse der Seite, von der Sie gekommen sind (Referrer), und Messwerte zur Lade- und Ausführungsgeschwindigkeit der Seite, dazu – wie bei jeder Anfrage – Ihre IP-Adresse und Angaben zu Browser und Gerät (User-Agent). Aus diesen Daten zeigt uns Cloudflare eine zusammengefasste Statistik: Zahl der Besuche und Seitenaufrufe, Länder, Geräte- und Browsertypen, Verweisquellen, Ladegeschwindigkeit; Angaben zu einzelnen Besuchern sehen wir darin nicht. Das Skript verwendet keine Cookies und speichert nichts in Ihrem Browser; nach seinen eigenen Regeln verfolgt Cloudflare Besucher nicht über verschiedene Websites hinweg. Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter; wie lange sie gespeichert werden, gibt Cloudflare nicht öffentlich an.

Wo keine Statistik erstellt wird. Das Statistikskript wird nicht geladen, wenn Ihre Anfrage von einem Cloudflare-Rechenzentrum in einem Land des EWR, im Vereinigten Königreich oder in der Schweiz bedient wird. Welches Rechenzentrum eine Anfrage bedient, wählt das Netz von Cloudflare – in der Regel das nächstgelegene; Ihr Standort wird dabei nicht ermittelt. Wenn Sie sich also in einem dieser Länder befinden, aber ein VPN oder einen Proxy mit Ausgang in einem anderen Land nutzen, kann eine Statistik erstellt werden, und umgekehrt. Sie können die Statistik jederzeit unterbinden, indem Sie die Adresse static.cloudflareinsights.com in Ihrem Browser blockieren (etwa mit einem Inhaltsblocker) – die Website funktioniert dann wie gewohnt.

Cookies und Browserspeicher. Die Website setzt keine Cookies. Greift der Schutz von Cloudflare gegen Bots und Angriffe ein (etwa wenn Ihr Browser überprüft werden muss), kann Cloudflare ein unbedingt erforderliches Sicherheits-Cookie setzen; es wird weder für Werbung noch für Tracking verwendet. Wenn Sie im Menü der Website selbst eine Sprache wählen, merkt sich Ihr Browser diese Wahl (Eintrag labvi.locale im lokalen Speicher des Browsers), damit die Website beim nächsten Mal in dieser Sprache geöffnet wird. Ebenso merkt sich Ihr Browser die helle oder dunkle Darstellung, wenn Sie sie auf der Website umschalten (Eintrag labvi.theme). Diese Einträge enthalten nur den Sprachcode und die Bezeichnung der Darstellung, bleiben in Ihrem Browser und werden nirgendwohin gesendet; Sie können sie löschen, indem Sie die Websitedaten in den Browsereinstellungen löschen.

3. Zwecke und Rechtsgrundlagen

Nach dem Recht von Belarus, Russland und Kasachstan ist Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten und deren Übermittlung ins Ausland Ihre Einwilligung, die Sie durch eine gesonderte Handlung auf dem Sendebildschirm jedes Mal erteilen, wenn Sie ein Dokument per Foto oder Datei hinzufügen, und für die übrigen Daten der Vertrag (Nutzungsbedingungen). Technische Daten über den Besuch der Website und ihre Statistikdaten (Ziff. 2.7) werden verarbeitet, um die Website anzuzeigen, sie zu schützen und eine zusammengefasste Besuchsstatistik zu führen.

Sie können Ihre Einwilligung jederzeit widerrufen: Fügen Sie einfach keine Dokumente mehr per Foto oder Datei hinzu (jedes Senden ist eine eigene Einwilligung; Ergebnisse können Sie manuell eingeben) und schalten Sie die Statistik aus. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Automatisierte Entscheidungen

Wir treffen Ihnen gegenüber keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der Texterkennungsdienst digitalisiert lediglich ein von Ihnen hinzugefügtes Dokument. Der Vergleich des Ergebnisses mit dem Referenzbereich aus Ihrem Formular erfolgt auf dem Gerät und ist keine Diagnose.

5. Wer die Daten außerdem verarbeitet

Wir verkaufen oder vermieten Ihre Daten nicht, zeigen keine Werbung und geben Daten nicht zu Werbezwecken weiter. Daten erhalten ausschließlich die Empfänger aus der folgenden Tabelle, bei Dokumenten, die aus Belarus und Russland hinzugefügt werden, außerdem Fly.io (Abschnitt 6): unsere Auftragsverarbeiter – auf vertraglicher Grundlage und nach unseren Weisungen – sowie die Stores (Apple, Google) – nach ihren eigenen Regeln:

Wir können Daten offenlegen, wenn ein Gesetz, eine gerichtliche Entscheidung oder eine verbindliche Anfrage einer Behörde dies verlangt – im erforderlichen Mindestumfang und nach Prüfung der Rechtmäßigkeit der Anfrage. Gehen die Rechte an der App auf eine andere Person über, gehen mit der App auch die Daten auf unserem Server auf sie über; der neue Inhaber ist zur Einhaltung dieser Datenschutzerklärung verpflichtet, und wir informieren Sie darüber vorab in der App.

6. Übermittlung von Daten in andere Länder

Unsere Auftragsverarbeiter und die übrigen Empfänger aus Abschnitt 5 befinden sich in den USA und anderen Ländern. Ihre Daten können daher außerhalb des Landes verarbeitet werden, in dem Sie leben, auch in Ländern, deren Datenschutzniveau niedriger ist als in Ihrem.

• EWR, Vereinigtes Königreich, Schweiz: Ist der Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission, für das Vereinigte Königreich und die Schweiz auf die britische Erweiterung dieses Programms (Angemessenheitsentscheidung der britischen Regierung) und das Swiss-US Data Privacy Framework (Entscheidung des Schweizerischen Bundesrates); in den übrigen Fällen auf Standardvertragsklauseln (SCC) mit zusätzlichen Maßnahmen.
• Belarus, Russland, Kasachstan und andere GUS-Staaten: Unser Server, unsere Auftragsverarbeiter und die übrigen Empfänger aus Abschnitt 5 befinden sich außerhalb Ihres Landes, unter anderem in den USA, die nicht zu den Ländern mit angemessenem Datenschutzniveau gezählt werden. Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung. Wir weisen Sie auf die Risiken hin: Im Land des Empfängers gelten möglicherweise nicht dieselben Garantien für Ihre Rechte wie in Ihrem Land, und es fehlt möglicherweise eine unabhängige Aufsichtsbehörde; um die Risiken zu verringern, schwärzen Sie vor dem Senden Ihre persönlichen Daten auf den Dokumenten, und die Dokumente werden nur über eine verschlüsselte Verbindung übermittelt und von uns nicht gespeichert. Technische Daten über den Besuch der Website und ihre Statistikdaten (Ziff. 2.7) verarbeitet das Netz von Cloudflare, auch außerhalb Ihres Landes.

Hinzufügen von Dokumenten aus Belarus und Russland. Für die Übermittlung von Dokumenten an den Texterkennungsdienst nutzen wir einen Proxyserver der Fly.io, Inc.

7. Wie lange wir Daten speichern

• Daten auf dem Gerät – bis Sie sie oder die App löschen. Wir speichern sie nicht.
• Serverdaten – Fristen gemäß der Tabelle in Ziff. 2.2.
• Dokumente, die Sie per Foto oder Datei hinzufügen – unser Server speichert nichts; OpenAI bis zu 30 Tage (Ziff. 2.3).
• Statistik – 2 Monate.
• Besuch und Statistik der Website – wir speichern keine Besucherprotokolle; technische Protokolle und Statistik speichert Cloudflare für die von Cloudflare selbst festgelegte Dauer (Ziff. 2.7).

8. Löschung von Daten

In der App: „Profil → Einstellungen → Daten → Alle Daten löschen“. Gelöscht werden alle Profile, Analysen, Ergebnisse, der Gesundheitspass, Fotos und PDFs von Dokumenten, temporäre Dateien und Einstellungen auf diesem Gerät; außerdem wird die Statistik-ID zurückgesetzt. Die Löschung lässt sich nicht rückgängig machen. Jedes einzelne Dokument oder Profil eines Familienmitglieds können Sie jederzeit löschen.

Was die Schaltfläche in der App nicht löscht und warum:

• Sicherungsdateien, die Sie außerhalb der App gespeichert haben – löschen Sie diese selbst;
• der Eintrag auf dem Server mit der Geräte-ID und dem Abo-Status sowie die Geräte-ID selbst auf Ihrem Gerät (Ziff. 2.2) – davon hängen Testphase, Abonnement und Limit ab.

Vollständige Löschung vom Server: Schreiben Sie an [email protected] und geben Sie die Geräte-ID vom Bildschirm „Daten“ an. Wir löschen die Einträge auf dem Server innerhalb von 10 Arbeitstagen. Ausnahme: Der Eintrag zur Testphase wird zum Schutz vor Missbrauch bis zu 2 Jahre ab ihrem Beginn aufbewahrt; darauf weisen wir Sie in unserer Antwort hin.

9. Sicherheit

Daten werden nur über eine verschlüsselte Verbindung (TLS) übertragen. Die Sicherung wird auf dem Gerät (AES-256) mit einem Wiederherstellungscode verschlüsselt: Die App erzeugt ihn, zeigt ihn Ihnen an und speichert ihn im geschützten Speicher dieses Geräts; an uns wird er nicht übermittelt. Um die Sicherung auf einem anderen Gerät wiederherzustellen, ist dieser Code erforderlich; wenn Sie ihn verlieren, können weder wir noch sonst jemand die Sicherung wiederherstellen. Der Zugang zur Serverinfrastruktur ist beschränkt und geschützt; die Serverprotokolle enthalten keine Gesundheitsdaten und keine Geräte-IDs.

Risiken lassen sich nie vollständig ausschließen. Schützen Sie Ihr Gerät mit einem Passwort und aktivieren Sie die App-Sperre. Wenn wir von einer Datenpanne erfahren, die Ihre Daten betrifft, benachrichtigen wir Sie und die Aufsichtsbehörden innerhalb der gesetzlichen Fristen (in der EU 72 Stunden für die Aufsichtsbehörde; in den USA nach der FTC Health Breach Notification Rule).

10. Ihre Rechte

Wo auch immer Sie leben, Sie können: erfahren, welche Ihrer Daten wir verarbeiten, und eine Kopie davon erhalten; sie berichtigen; sie löschen; Ihre Einwilligung widerrufen; der Verarbeitung widersprechen; sich bei uns und bei einer Aufsichtsbehörde beschweren. Das meiste davon erledigen Sie selbst direkt in der App, weil Ihre Gesundheitsdaten bei Ihnen gespeichert sind. Für Anfragen zu Serverdaten schreiben Sie an [email protected] und geben Sie die Geräte-ID an.

Antwortfristen. Wir antworten innerhalb von 10 Arbeitstagen – das ist die kürzeste Frist der anwendbaren Gesetze. Ist eine zusätzliche Prüfung erforderlich, teilen wir Ihnen dies und den Grund mit.

Identitätsprüfung. Da es keine Konten gibt, prüfen wir eine Anfrage anhand der Geräte-ID, die nur auf Ihrem Gerät angezeigt wird. Veröffentlichen Sie sie nicht. Weitere Dokumente verlangen wir nicht.

10.1. EWR, Vereinigtes Königreich, Schweiz

Zusätzlich zu den oben genannten Rechten: das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit (Ihre Daten können Sie jederzeit in eine Sicherung exportieren, in den Tarifen „Premium“ und „Maximal“ auch in einen PDF-Auszug) und das Recht, jederzeit einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Sie können Beschwerde bei der Aufsichtsbehörde des Landes einlegen, in dem Sie leben oder arbeiten oder in dem nach Ihrer Auffassung der Verstoß stattgefunden hat. Im Vereinigten Königreich sind Sie berechtigt, sich zunächst bei uns zu beschweren: Wir bestätigen den Eingang der Beschwerde innerhalb von 30 Tagen und antworten ohne unangemessene Verzögerung; danach können Sie sich an das ICO wenden.

10.2. USA

• Wir verkaufen keine personenbezogenen Daten und „teilen“ (share) sie nicht im Sinne der Gesetze Kaliforniens und anderer Bundesstaaten, verwenden sie nicht für zielgerichtete Werbung und erstellen keine Profile für Entscheidungen mit erheblichen Auswirkungen. Signale der Global Privacy Control werden automatisch beachtet – es gibt bei uns nichts abzuschalten.
• Washington, Nevada, Connecticut und andere Bundesstaaten mit Gesetzen zu Gesundheitsdaten: siehe die Datenschutzerklärung zu Verbraucher-Gesundheitsdaten.
• Für Einwohnerinnen und Einwohner von Bundesstaaten mit allgemeinen Datenschutzgesetzen (Kalifornien, Colorado, Virginia, Texas u. a.): Sie haben das Recht, zu erfahren, welche Daten wir über Sie verarbeiten, sie zu erhalten, zu berichtigen und zu löschen und wegen der Ausübung Ihrer Rechte nicht benachteiligt zu werden. Haben wir eine Anfrage abgelehnt, können Sie gegen die Ablehnung Einspruch einlegen, indem Sie auf unsere E-Mail mit dem Wort „Appeal“ antworten; wir prüfen den Einspruch innerhalb der im Recht Ihres Bundesstaates vorgesehenen Fristen und teilen Ihnen mit, wie Sie sich an die Generalstaatsanwaltschaft (Attorney General) Ihres Bundesstaates wenden können.
• HIPAA ist auf die App nicht anwendbar: Wir sind weder eine medizinische Einrichtung noch deren Dienstleister. Ihre Daten sind durch diese Datenschutzerklärung und die Gesetze der Bundesstaaten geschützt.

10.3. Belarus

Nach dem Gesetz Nr. 99-Z „Über den Schutz personenbezogener Daten“ haben Sie das Recht, jederzeit und ohne Angabe von Gründen Ihre Einwilligung zu widerrufen, Auskunft über die Verarbeitung Ihrer Daten und deren Weitergabe an Dritte zu erhalten sowie die Änderung, die Einstellung der Verarbeitung und die Löschung der Daten zu verlangen. Für die Bearbeitung solcher Anträge sieht das Gesetz 15 Tage vor; in der Praxis antworten wir innerhalb von 10 Arbeitstagen. Beschwerden können beim Nationalen Zentrum für den Schutz personenbezogener Daten der Republik Belarus eingereicht werden.

10.4. Russland

Nach dem Föderalen Gesetz Nr. 152-FZ „Über personenbezogene Daten“ haben Sie das Recht, Auskunft über die Verarbeitung zu erhalten, die Berichtigung, Sperrung oder Vernichtung der Daten zu verlangen und Ihre Einwilligung zu widerrufen. Wir antworten innerhalb von 10 Arbeitstagen; nach dem Widerruf der Einwilligung vernichten wir die Daten innerhalb von 30 Tagen. Beschwerden können bei Roskomnadsor oder bei Gericht eingereicht werden.

10.5. Kasachstan

Nach dem Gesetz „Über personenbezogene Daten und deren Schutz“ haben Sie das Recht, über die Verarbeitung Ihrer Daten informiert zu werden, deren Änderung, Sperrung und Vernichtung zu verlangen und Ihre Einwilligung zu widerrufen. Beschwerden können bei der für den Schutz personenbezogener Daten zuständigen Behörde eingereicht werden.

10.6. Andere Länder

Wenn Sie in Brasilien (LGPD), Kanada oder einem anderen Land mit einem Datenschutzgesetz leben, haben Sie die Rechte, die Ihnen dieses Gesetz gewährt; wir erfüllen sie auf dieselbe Weise und innerhalb derselben Fristen.

11. Kinder und Profile von Familienmitgliedern

Die App ist für Erwachsene (ab 18 Jahren) bestimmt. Wir erheben wissentlich keine Daten von Kindern.

Im Tarif „Maximal“ können Sie Profile von Familienmitgliedern führen, auch von Kindern. Diese Daten werden nur auf Ihrem Gerät gespeichert; wir erhalten sie nicht. Mit dem Anlegen eines solchen Profils bestätigen Sie, dass Sie Elternteil oder gesetzliche Vertretung der Person sind oder deren Einwilligung eingeholt haben. Dokumente eines Familienmitglieds, die Sie per Foto oder Datei hinzufügen, werden genauso übermittelt wie Ihre (Ziff. 2.3) – schwärzen Sie darauf die persönlichen Daten.

Wenn Sie glauben, dass wir Daten eines Kindes ohne Einwilligung eines Elternteils erhalten haben, schreiben Sie uns – wir löschen sie.

12. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen (neue Daten, neue Empfänger, neue Zwecke) informieren wir Sie vorab in der App und bitten, wo erforderlich, erneut um Ihre Einwilligung. Das Datum der letzten Aktualisierung steht oben.

13. Kontakt

Viktar Muronchyk, natürliche Person, Entwickler der App

Postanschrift: vul. Karla Marksa 29, OPS-25 (Postfiliale Nr. 25), 230025 Hrodna, Republik Belarus

E-Mail: [email protected]

Diese Datenschutzerklärung ist in den Sprachen der App verfügbar. Schreibt das Recht Ihres Landes vor, dass die Datenschutzerklärung in Ihrer Sprache vorliegen muss, gilt die Fassung in Ihrer Sprache.