Akasia
Rechtliches

Datenschutzerklärung

Dein Vertrauen ist für uns die Grundlage von allem. Akasia begleitet Dich vor, während und nach einer Krebstherapie – das bedeutet, dass wir mit sehr persönlichen und sensiblen Daten über Deine Gesundheit umgehen. Diese Datenschutzerklärung erklärt Dir ehrlich und so verständlich wie möglich, welche Daten wir verarbeiten, warum wir das tun, an wen Daten weitergegeben werden und welche Rechte Du hast.

1. Wer wir sind / Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Deiner personenbezogenen Daten ist:

Akasia Gesundheit UG – vertreten durch Bastian Bauer & Sophia Bauer, Frankenstraße 1, 97483 Eltmann, Deutschland

Wenn Du Fragen zum Datenschutz hast oder Deine Rechte ausüben möchtest, erreichst Du uns jederzeit unter info@akasia.app.

2. Überblick, Grundsätze & besondere Datenkategorien

Worum es geht

Akasia ist eine iOS-App, die Dich rund um Deine Krebstherapie unterstützt: Du kannst Termine, Medikamente, Nebenwirkungen und Symptome, Gewicht, Ernährung, Aktivität und vieles mehr erfassen, ein Tagebuch führen, Dokumente ablegen und mit Deinem persönlichen KI-Gesundheitsbegleiter Muhu sprechen.

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Das ist uns besonders wichtig: Praktisch alle Inhalte, die Du in Akasia erfasst, sind Gesundheitsdaten. Dazu gehören insbesondere Deine Diagnose, Symptome und Nebenwirkungen, Medikamente, Gewicht, Ernährung, Therapiepläne, Arzttermine, Befunde und Tagebucheinträge.

Gesundheitsdaten sind nach Art. 9 DSGVO eine besondere Kategorie personenbezogener Daten und genießen besonderen Schutz. Wir verarbeiten diese Daten ganz überwiegend nur auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung ist freiwillig, und Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 14).

Unsere Grundsätze

  • Du behältst die Kontrolle. Du entscheidest, welche Module Du nutzt und welche Daten Du erfasst.

  • Datensparsamkeit. Pflichtangaben halten wir so gering wie möglich.

  • Verschlüsselte Übertragung. Daten werden bei der Übertragung verschlüsselt (TLS/HTTPS).

  • Keine Werbung, keine Tracking-Dienste Dritter. Akasia enthält keine Werbe- oder Tracking-SDKs und verfolgt Dich nicht über Apps und Websites anderer Anbieter hinweg. Es wird keine Werbe-ID (IDFA) verwendet. Wie Du unsere Bezahlseite nutzt, werten wir selbst aus, ohne Drittanbieter. Widersprechen kannst Du jederzeit (siehe Abschnitte 3.12 und 14).

  • Wir setzen darauf, dass Deine Daten NICHT zum Training von KI-Modellen Dritter genutzt werden – Details und wichtige Vorbehalte dazu in Abschnitt 5.3.

3. Welche Daten wir verarbeiten

Im Folgenden findest Du die Datenkategorien gruppiert. Mit (Art. 9) sind besondere Kategorien (Gesundheitsdaten) gekennzeichnet.

3.1 Konto- und Anmeldedaten

  • E-Mail-Adresse – für Login, Account-Identifikation und Einladungen zur Datenfreigabe.

  • Passwort – wird ausschließlich verschlüsselt/gehasht durch unseren Auth-Dienstleister (Supabase) gespeichert; wir selbst sehen Dein Passwort nicht.

  • Anmeldung über Mit Apple anmelden (optional) – hierbei wird ein von Apple bereitgestellter Identifikator/Token verarbeitet; bei Nutzung von Apples E-Mail verbergen (Private Relay) erhalten wir sogar nur eine anonymisierte Weiterleitungsadresse.

  • Transaktionale Konto-E-Mails: Unser Auth-Dienstleister Supabase versendet in unserem Auftrag automatische E-Mails an Deine Adresse (z. B. Bestätigung der Registrierung, Passwort-Reset, Magic-Link/Login-Bestätigung, E-Mail-Adress-Änderung, Re-Authentifizierung) sowie Einladungen zur Datenfreigabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. – bei Datenfreigabe-Einladungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.2 Profildaten

  • Vor- und Nachname (optional).

  • Geburtsdatum (optional).

  • Geschlecht (optional: männlich, weiblich, divers oder keine Angabe) – um Dir passende Module vorzuschlagen. Gibst Du „weiblich“ an, schlägt Dir die App das Modul Periodenzyklus vor und schaltet es vorab ein. Du kannst es jederzeit wieder ausschalten.

  • Diagnose / Krebsart und Erkrankungstyp (optional) (Art. 9).

  • Therapieziel (optional) (Art. 9).

  • Körpergröße, Start-/Gewichtsangaben (optional) (Art. 9).

  • Freie Profilnotizen (optional) (Art. 9).

  • Modul- und Erinnerungseinstellungen (z. B. welche Tracking-Module aktiv sind).

3.3 Gesundheits- und Tracking-Daten (Art. 9)

  • Nebenwirkungen und Symptome inkl. Schweregrad und Notizen. Hierzu zählt auch ein standardisierter Symptomkatalog (PRO-CTCAE), der besonders sensible Themen wie Sexualfunktion (z. B. Libido, Erektion, Schmerzen beim Geschlechtsverkehr) und psychisches Befinden/Stimmung umfassen kann. Alle Angaben sind freiwillig.

  • Gewicht (manuell oder aus Apple Health).

  • Flüssigkeitsaufnahme (Hydration).

  • Stoma-Daten (Modell, Beutelanzahl, Hautzustand, Notizen).

  • Mahlzeiten und Ernährung inkl. Nährwerten.

  • Aktivität und Bewegung inkl. Bewegungsplänen.

  • Tages-Score / Tageszusammenfassungen (auch KI-generiert) sowie selbst vergebene Tags.

  • Zyklusdaten (Periodenstärke und Ausfluss; optional aus Apple Health importiert) (Art. 9).

3.4 Medikamente

  • Medikamente (Name, Dosis, Form, Einnahmezeiten, Zweck, Notizen), Einnahme-Protokolle und Packungs-/Vorratsverwaltung (Art. 9).

3.5 Tagebuch

  • Tagebucheinträge (Freitext, Titel) sowie Bild- und Dateianhänge inkl. automatisch erzeugter KI-Bildbeschreibungen (Art. 9).

  • Aus Apple-Journalvorschlägen übernommene Inhalte (siehe Abschnitt 8.4) – z. B. Fotos/Videos, Stimmung, Standort-/Routenangaben, Workouts und Kontaktangaben, die Du aktiv übernimmst (Art. 9).

  • Sprachmemos (Audioaufnahmen) inkl. automatisch erzeugter Transkription (Umwandlung in Text durch unseren Dienstleister Gladia, siehe Abschnitte 5 und 6) (Art. 9).

3.6 Therapie, Termine und Befunde

  • Therapiepläne, -protokolle und -termine (Art. 9).

  • Arzttermine (Arztname, Ort, Zweck, Notizen) und Fragen für Arztgespräche (Art. 9).

  • Dokumente und Befunde (z. B. Arztbriefe, Laborwerte) als Datei inkl. extrahiertem Volltext, Notizen und Anmerkungen (Art. 9).

  • Bildgebungen (CT, MRT) (nur im Tarif MAX): das ZIP-Archiv Deiner Bild-CD, die daraus entpackten Bilddateien (DICOM) mit Vorschaubildern sowie technische Angaben aus den Dateien wie Art der Untersuchung, Untersuchungsdatum, Körperregion, Einrichtung und Beschreibungen. Die Bilddateien speichern wir unverändert. Sie können deshalb auch Deinen Namen, Dein Geburtsdatum, Deine Patientennummer und Deine Adresse enthalten. In unsere Datenbank übernehmen wir diese Angaben nicht. Befund-PDFs aus dem Archiv legen wir als Dokument im Ordner Berichte ab und verknüpfen sie mit der Bildgebung (Art. 9).

3.7 Standort- und Sensordaten aus Apple-Journalvorschlägen (Art. 9 / besonders sensibel)

Wenn Du Apples Journalvorschläge nutzt (siehe Abschnitt 8.4), können – nur für die von Dir aktiv angetippten Vorschläge – auch Standort- und Routenkoordinaten, Stimmungs- bzw. State-of-Mind-Werte, Schrittzahlen sowie Medien- und Kontaktbezüge in Deine Tagebucheinträge übernommen und damit zu unserem Server hochgeladen werden. Standortdaten verarbeiten wir ausschließlich auf diesem Weg (über Deine bewusste Auswahl) – Akasia erhebt darüber hinaus keine Standortdaten.

3.8 Kontakte/Adressbuch

  • Kontaktdaten von Ärzt:innen, Pflegekräften oder Angehörigen (Name, Telefon, E-Mail, Adresse). Hierbei handelt es sich teilweise um personenbezogene Daten Dritter – bitte erfasse solche Daten nur, wenn Du dazu berechtigt bist.

3.9 KI-Begleiter Muhu

  • Chat-Verläufe (Deine Nachrichten und die Antworten von Muhu) im Klartext (Art. 9).

  • KI-Tageszusammenfassungen und Hinweise (Briefkasten).

  • KI-Langzeitgedächtnis (Memory): aus Deinen Daten und Gesprächen extrahierte Gesundheitsfakten (Art. 9) – siehe Abschnitt 5.

3.10 Abonnement, Geräte und Integrationen

  • Abo-Daten über Apple In-App-Kauf (verschlüsselte/gehashte Transaktions-Kennung, Ablaufdatum, Umgebung). Wir speichern keine Kreditkarten- oder Bankdaten.

  • Geräte-Push-Token und Geräte-Metadaten (Plattform, App-Version, Sprache) für Benachrichtigungen.

3.11 Datenfreigabe und Community

  • Datenfreigaben (Einladungs-E-Mail, Berechtigungen je Bereich) und ein Zugriffsprotokoll (siehe Abschnitt 7).

  • Freigabe-Links (nur MAX): Bezeichnung, Umfang (welche Dokumente, Ordner oder Bildgebungen), eine optionale Nachricht an die Empfänger:in, Ablaufdatum, ob Herunterladen erlaubt ist, ein optionales Passwort (nur als Hash), die Zahl der Abrufe und ein Abrufprotokoll (siehe Abschnitt 7.1).

  • Community-Daten (Profil, Beiträge, Kommentare, Direktnachrichten, Umfragen, Bilder, Follows/Blocks/Mutes sowie Meldungen inkl. Freitext-Begründung) – siehe Abschnitt 16.

  • Feedback-/Support-Nachrichten innerhalb der App.

3.12 Nutzungs- und Protokolldaten

  • KI-Nutzungs- und Budgetdaten (verwendetes Modell, Token-Anzahl) zur Kostensteuerung.

  • Server-Protokolle (z. B. Zugriffs-/Fehlerlogs) sowie ein internes Audit-Protokoll.

  • In-App-Umfragen: Deine Antworten auf freiwillige Kurz-Umfragen in der App (z. B. zur Zufriedenheit oder zu Funktionswünschen) samt der Angabe, aus welchem App-Bereich Du geantwortet hast.

  • Nutzungsanalyse der Bezahlseite: Öffnest Du die Bezahlseite, erfassen wir, über welchen Weg Du sie geöffnet hast, welche Tarife und Laufzeiten Du Dir ansiehst, was Du dort antippst, wie weit Du scrollst, wie lange Du bleibst und wie Du die Seite schließt, außerdem ob ein Kauf, eine Wiederherstellung oder das Einlösen eines Codes klappt. Dazu speichern wir Zeitpunkt, App-Version, Deinen Tarif in diesem Moment, eine zufällige Kennung je Besuch und Deine Konto-Kennung. Deine Einträge in Akasia sind nie dabei, eine IP-Adresse oder Gerätekennung speichern wir dabei nicht. Du kannst der Nutzungsanalyse jederzeit widersprechen (siehe Abschnitt 14).

4. Zwecke & Rechtsgrundlagen

Wir verarbeiten Deine Daten zu den folgenden Zwecken auf den jeweils genannten Rechtsgrundlagen:

  • Konto, Login & App-Grundfunktionen – Konto-/Anmeldedaten, Profilname. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).

  • Passende Module vorschlagen – Geschlecht (freiwillig). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).

  • Transaktionale Konto-E-Mails (Bestätigung, Passwort-Reset, Magic-Link, E-Mail-Wechsel, Re-Auth) über Supabase – E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

  • Einladungs-E-Mails zur Datenfreigabe über Supabase – E-Mail der eingeladenen Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

  • Erfassung und Anzeige Deiner Gesundheits- und Tracking-Daten – alle Gesundheitsdaten (Abschnitt 3.2–3.7). Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

  • Bildgebungen hochladen, ordnen und ansehen (MAX) – ZIP-Archiv, Bilddateien, technische Angaben, verknüpfte Befunde (Abschnitt 3.6). Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

  • KI-Begleiter Muhu, Auswertungen, Zusammenfassungen, Bildanalyse – Chat-Inhalte, Profil-/Gesundheitskontext, Bilder, Memory. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

  • Datenfreigabe an Angehörige/Ärzt:innen – freigegebene Daten, Einladungs-/Protokolldaten. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung beider Seiten).

  • Freigabe-Links für Personen ohne Konto (MAX) – die von Dir ausgewählten Dokumente und Bildgebungen, Link-Einstellungen. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Deine ausdrückliche Einwilligung). Für das Abrufprotokoll und die Sperre nach falschen Passwörtern verarbeiten wir die IP-Adresse (nur als Hashwert) und die Browser-Kennung der aufrufenden Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Links und an Nachvollziehbarkeit für Dich).

  • Externe Integrationen (Apple Health, Geräte-Kalender) – je nach Integration (Abschnitt 8). Rechtsgrundlage: Art. 9 Abs. 2 lit. a / Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Verbinden).

  • Push-Benachrichtigungen und Erinnerungen – Push-Token, Termin-/Medikamentenstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (Funktion).

  • Abonnement-Verwaltung (In-App-Kauf) – Abo-/Transaktionsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

  • Community-Funktionen – Community-Profil, Beiträge, DMs, Bilder. Rechtsgrundlage: Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO; für selbst öffentlich gemachte Inhalte zusätzlich Art. 9 Abs. 2 lit. e DSGVO.

  • Automatisierte Community-Moderation (Texte + Bilder, via Anthropic, in der EU gehostet) – Community-Inhalte, die Gesundheitsdaten enthalten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f / lit. c DSGVO, für besondere Kategorien Art. 9 Abs. 2 lit. e bzw. lit. a DSGVO (siehe Abschnitte 11 und 16).

  • Sicherheit, Missbrauchsvermeidung, Meldungen, Fehleranalyse – Protokoll-/Audit-Daten, Meldungen, Follow-/Block-/Mute-Beziehungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

  • Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung) – Abrechnungs-/Vertragsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

  • Produktverbesserung durch freiwillige In-App-Umfragen – Umfrage-Antworten und App-Bereich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Teilnahme).

  • Nutzungsanalyse der Bezahlseite – Ereignisse auf der Bezahlseite mit Deiner Konto-Kennung (Abschnitt 3.12). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse: zu verstehen, ob die Bezahlseite Tarife und Preise verständlich erklärt, welche Tarife und Laufzeiten gefragt sind und wo Käufe scheitern, damit wir die Seite verbessern und Akasia wirtschaftlich tragen können. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), mit einer Nachricht an info@akasia.app (siehe Abschnitt 14).

Soweit wir besondere Datenkategorien verarbeiten, stützen wir uns grundsätzlich auf Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung können viele Kernfunktionen von Akasia naturgemäß nicht bereitgestellt werden.

5. KI-Funktionen (Muhu)

Akasia bietet einen KI-Gesundheitsbegleiter namens Muhu sowie KI-gestützte Funktionen wie Tageszusammenfassungen, Bildbeschreibungen und Dokument-Zusammenfassungen. Weil hier sensible Daten verarbeitet werden, erklären wir das besonders ausführlich.

5.1 Welche Daten an die KI gehen

Damit Muhu Dich sinnvoll begleiten kann, werden – je nach Funktion und Deinem Tarif – folgende Daten an unsere KI-Dienstleister übermittelt:

  • Dein Chat-Text sowie ein Kontext aus Deinen Daten: Profil (Name, ggf. Geburtsdatum, Diagnose, Therapieziel, Notizen), relevante Gesundheitsfakten aus dem KI-Gedächtnis, Treffer aus unserer Wissensdatenbank, Auszüge aus Terminen, Therapieplänen, Tagebuch und Dokument-Metadaten.

  • Bei Bildfunktionen: Bilder/Fotos aus Tagebuch und Dokumenten (z. B. zur automatischen Beschreibung) sowie Mahlzeiten-Fotos zur Nährwert-Einschätzung. Dabei kann zur Einordnung auch Dein Gesundheitskontext mitgesendet werden.

  • Bei Dokumenten: der extrahierte Text (z. B. von Arztbriefen oder Laborberichten).

  • Bei Bildgebungen (MAX): Fragst Du Muhu danach, erhält die KI nur die Angaben zur Untersuchung (Titel, Art, Datum, Körperregion, Beschreibung, Zahl der Serien und Bilder, Deine Notizen) und die Dateinamen verknüpfter Befunde. Die Bilder selbst gehen nicht an eine KI und werden nicht ausgewertet. Den Inhalt eines verknüpften Befund-PDFs kann Muhu wie bei anderen Dokumenten lesen.

  • Bei Sprachmemos: die Audioaufnahme zur Umwandlung in Text (Transkription).

5.2 Wer die KI bereitstellt

  • Anthropic (Claude) & OpenAI: Chat, Bildanalyse, Dokument- und Tageszusammenfassungen sowie die automatisierte Community-Moderation von Texten und Bildern (siehe Abschnitt 16), alternativer Chat-Pfad (insbesondere im kostenfreien Tarif), Verarbeitung von Suchanfragen/Embeddings für die Wissenssuche, Intent-Analyse sowie Text-Zusammenfassungen.

  • KI-Langzeitgedächtnis: Aus Deinen Gesprächen leitet OpenAI Fakten und Zusammenfassungen für Muhus Gedächtnis ab. Sie liegen in Deinem Konto in unserer Datenbank bei Supabase in Frankfurt.

  • Gladia: wandelt Deine Sprachmemos aus dem Tagebuch in Text um (Transkription).

Anthropic (Claude) und OpenAI beziehen wir über in der EU gehostete Endpunkte (Microsoft Azure), auch die Transkription durch Gladia erfolgt in der EU. Dein KI-Gedächtnis liegt in unserer Datenbank in Frankfurt.

5.3 Keine Nutzung Deiner Daten zum Training von KI-Modellen

Wir geben Deine Daten nicht zur Verwendung als Trainingsdaten für KI-Modelle Dritter frei. Wir nutzen die KI-Dienste über deren reguläre Programmierschnittstellen (APIs), bei denen über die API übermittelte Inhalte nach den Standardbedingungen der Anbieter grundsätzlich nicht zum Training der Modelle verwendet werden.

5.4 Keine automatisierte Entscheidung mit rechtlicher Wirkung

Muhu unterstützt Dich, ersetzt aber keine ärztliche Beratung, Diagnose oder Behandlung. Es findet keine automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. KI-Ausgaben können fehlerhaft sein; medizinische Entscheidungen triffst Du gemeinsam mit Deinem Behandlungsteam.

5.5 On-Device-Modus (lokales KI-Modell)

Optional kannst Du ein lokales KI-Modell auf Dein Gerät laden (einmaliger Download von Hugging Face, mehrere GB). In diesem Modus läuft die eigentliche Antwortgenerierung vollständig auf Deinem Gerät.

Bitte beachte: Der Kontextaufbau ist nur teilweise lokal. Auch im On-Device-Modus werden Deine Anfrage bzw. Suchbegriffe zur Vorbereitung (Intent-Analyse, Wissenssuche, Gedächtnis-Abfrage) weiterhin serverseitig verarbeitet und dabei an Dienste (in der EU gehostet, siehe Abschnitt 6) übermittelt. Außerdem werden Deine Chat-Nachrichten weiterhin serverseitig gespeichert.

Beim einmaligen Modell-Download wird Deine Geräte-IP-Adresse gegenüber Hugging Face (USA) offengelegt; dabei werden keine Gesundheitsdaten übertragen (vgl. Abschnitt 11).

6. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO) bzw. als eigenständige Empfänger fungieren. Eine ehrliche Differenzierung nach Standort (EU vs. Drittland USA) ist uns wichtig:

  • Supabase – Authentifizierung, Datenbank (alle App-/Gesundheitsdaten einschließlich KI-Gedächtnis), Datei-Speicher, Versand transaktionaler Konto-E-Mails. Sitz/Region: Frankfurt/Deutschland. Grundlage: AVV nach Art. 28 DSGVO.

  • Render – Hosting der API und Auslieferung des Portals portal.akasia.app, über das auch Freigabe-Links geöffnet werden. Sitz/Region: Frankfurt/Deutschland (API). Das Portal selbst ist eine statische Webseite ohne Gesundheitsdaten, die Inhalte eines Links lädt es ausschließlich von unseren Servern in Frankfurt. Grundlage: AVV nach Art. 28 DSGVO.

  • Vercel – Hosting der Marketing-Website. Sitz/Region: Frankfurt/Deutschland. Grundlage: AVV nach Art. 28 DSGVO.

  • Anthropic (Claude) – KI-Chat, Bild-/Dokument-/Tageszusammenfassungen, Community-Moderation (Texte + Bilder). Sitz/Region: Frankfurt/Deutschland (gehostet über Microsoft Azure). Grundlage: AVV nach Art. 28 DSGVO.

  • OpenAI – alternativer KI-Chat, Embeddings/Wissenssuche, Intent-Analyse (in jedem Chat), Fakten und Zusammenfassungen für das KI-Gedächtnis. Sitz/Region: Frankfurt/Deutschland (gehostet über Microsoft Azure). Grundlage: AVV nach Art. 28 DSGVO.

  • Gladia – Transkription Deiner Sprachmemos (Audio mit möglichem Gesundheitsbezug) in Text. Sitz/Region: Gladia SAS, Paris/Frankreich (EU). Grundlage: AVV nach Art. 28 DSGVO.

  • Apple – Mit Apple anmelden, Push (APNs), In-App-Käufe, ggf. Sprach-Transkription (Diktat). Sitz/Region: USA / global (Drittland).

  • Hugging Face (nur bei On-Device-Modus) – einmaliger Download des lokalen KI-Modells (keine Gesundheitsdaten). Sitz/Region: USA / global. Grundlage: nur Modell-Download; Übermittlung Deiner Geräte-IP.

  • Von Dir verlinkte Drittseiten (Community-/DM-Link-Vorschau) – Open-Graph-Abruf der von Dir geposteten URL durch unseren Server. Kein Auftragsverarbeiter. Der Zielseite werden unsere Server-IP und User-Agent AkasiaLinkPreview/1.0 offengelegt (siehe 16).

Hinweis zu Apple-Diensten on-device: Apple Health (HealthKit) und der Auswahl-Dialog für Apple-Journalvorschläge laufen auf Deinem Gerät bzw. außerhalb unseres Prozesses (out-of-process). Hierbei findet kein Datentransfer an Apple durch Akasia statt. Ein tatsächlicher Datentransfer an Apple findet nur bei APNs-Push, In-App-Kauf, Mit Apple anmelden und ggf. der Sprach-Transkription (Diktat) statt (siehe Abschnitt 8).

Server-Protokolle, Logging und Nutzungsanalyse: Wir setzen keine externen Logging-, Analyse- oder Crash-Dienste von Drittanbietern ein. Server-Logs fallen lediglich bei der Hosting-Plattform an. Unsere Nutzungsanalyse der Bezahlseite (Abschnitt 3.12) betreiben wir selbst: Die App sendet die Ereignisse an unsere API bei Render, gespeichert werden sie in unserer Datenbank bei Supabase. Im internen Verwaltungsbereich sieht unser Team nur zusammengefasste Zahlen, keine einzelnen Personen.

Hinweis zum Server-Standort: Deine Kern- und Gesundheitsdaten sowie die KI-Verarbeitung (Anthropic, OpenAI) werden in der EU verarbeitet. Lediglich gegenüber Apple (Push, In-App-Kauf, Mit Apple anmelden, ggf. Diktat) sowie – nur beim einmaligen Modell-Download – Hugging Face können Daten außerhalb der EU verarbeitet werden (siehe Abschnitt 11).

7. Datenfreigabe an andere Nutzer:innen (Angehörige / Ärzt:innen)

Du kannst ausgewählte Bereiche Deiner Daten für andere Personen freigeben, z. B. für Angehörige oder Dein Behandlungsteam:

  • Beidseitig und freiwillig: Eine Freigabe entsteht erst, wenn Du sie einrichtest und die eingeladene Person sie annimmt (z. B. per Einladung über E-Mail oder QR-Code).

  • Granular pro Bereich: Du legst je Datenbereich fest, ob lesender und/oder schreibender Zugriff gewährt wird.

  • Jederzeit widerrufbar: Du kannst eine Freigabe jederzeit beenden.

  • Nachvollziehbar: Änderungen, die eine andere Person in Deinem Namen vornimmt, und Einsichtnahmen durch Praxen und Kliniken werden in einem Zugriffsprotokoll festgehalten (wer, wann, welcher Bereich), damit Du Transparenz behältst. Das reine Ansehen durch Angehörige protokollieren wir nicht.

Rechtsgrundlage ist Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wenn eine Person in Deinem Profil mit dem KI-Begleiter interagiert, kann der dabei entstehende Kontext in das KI-Gedächtnis Deines Profils (nicht der handelnden Person) einfließen.

7.1 Befristete Links für Personen ohne Konto (nur MAX)

Im Tarif MAX kannst Du ausgewählte Dokumente, Ordner oder Bildgebungen über einen befristeten Link freigeben, etwa für eine Praxis, die Deine Unterlagen ansehen soll. Wer den Link hat, öffnet ihn im Browser unter portal.akasia.app, ohne Akasia-Konto.

  • Was die Empfänger:in sieht: Deinen Vornamen, die Bezeichnung des Links, das Ablaufdatum, Deine optionale Nachricht und nur die Inhalte, die Du für diesen Link ausgewählt hast. Bildgebungen lassen sich im Browser durchblättern. Bilddateien und Archive enthalten dabei die Angaben, die Deine Klinik hineingeschrieben hat, etwa Deinen Namen und Dein Geburtsdatum (siehe Abschnitt 3.6).

  • Was Du festlegst: Umfang, Ablaufdatum (höchstens 90 Tage), optional ein Passwort und ob Herunterladen erlaubt ist. Voreingestellt ist Herunterladen erlaubt.

  • Schutz: Den Link selbst speichern wir als Hashwert und zusätzlich verschlüsselt, damit Du ihn später erneut kopieren kannst. Ein Passwort speichern wir nur als Hash. Nach 10 falschen Passwörtern in 15 Minuten wird der Link vorübergehend gesperrt.

  • Abrufprotokoll: Jede Ansicht, jede Freischaltung, jeder Download und jeder Fehlversuch wird mit Zeitpunkt, IP-Adresse (nur als Hashwert) und Browser-Kennung festgehalten, damit nachvollziehbar ist, wann Dein Link genutzt wurde.

  • Widerruf und Löschung: Du kannst einen Link in der App jederzeit widerrufen oder löschen. Danach und nach Ablauf öffnet er nichts mehr.

  • Wichtig: Was die Empfänger:in herunterlädt oder anderweitig festhält, liegt außerhalb unserer Kontrolle. Teile einen Link nur mit Personen, denen Du vertraust, und schütze ihn bei sensiblen Unterlagen mit einem Passwort.

Wenn Du einen solchen Link öffnest: Wir verarbeiten Deine IP-Adresse (gespeichert nur als Hashwert) und Deine Browser-Kennung, um die freigegebenen Inhalte auszuliefern, Missbrauch zu verhindern und den Abruf zu protokollieren. Nach der Passworteingabe merkt sich Dein Browser die Freischaltung im Sitzungsspeicher dieses Tabs, höchstens zwei Stunden lang und nie über das Ablaufdatum des Links hinaus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Konto brauchst Du dafür nicht.

8. Apple Health, Journalvorschläge & Geräte-Integrationen (Kalender)

Externe Integrationen sind immer freiwillig, werden nur bei aktiver Verbindung durch Dich genutzt und sind widerrufbar.

8.1 Apple Health (HealthKit)

Wenn Du Apple Health verbindest, kann Akasia – nach Deiner Freigabe in iOS:

  • lesen: Workouts/Aktivität, Gewicht, Ernährung (Kalorien, Eiweiß, Kohlenhydrate, Fett), Blutdruck und Puls (z. B. von Blutdruckmessgeräten, die nach Apple Health schreiben), Menstruationsdaten (für das Zyklus-Modul) sowie tägliche Vitalwerte (z. B. Schritte, Schlaf, Herzfrequenzvariabilität, Sauerstoffsättigung);

  • schreiben: Gewicht und manuell erfasste Aktivitäten/Workouts zurück nach Apple Health;

  • optional Daten im Hintergrund aktualisieren (Background Delivery, z. B. stündlich für Gewicht/Workouts).

Gelesene Werte werden mit unserem Server synchronisiert und Deinem Konto zugeordnet. Zur Vermeidung von Duplikaten speichern wir dabei eine technische Quell-/Sample-Kennung der Apple-Health-Daten. Berechtigungen kannst Du jederzeit in der App (Schalter) oder in den iOS-Einstellungen entziehen.

Hinweise:

  • Bereits synchronisierte Werte bleiben in Deinem Akasia-Konto erhalten, bis Du sie löschst.

  • Akasia schreibt auch Daten nach Apple Health zurück (Gewicht/Workouts).

8.2 Geräte-Kalender

Optional kannst Du Akasia-Termine in einen lokalen Kalender auf Deinem Gerät schreiben. Diese Daten verbleiben auf Deinem Gerät bzw. im von Dir gewählten Kalender-Konto (z. B. iCloud) und werden nicht an unseren Server übertragen. Beachte: Bei aktivierter iCloud-/CalDAV-Synchronisierung können Termininhalte (ggf. mit Gesundheitsbezug) über Apple/iCloud verarbeitet werden – das steuerst Du über Deine Geräteeinstellungen.

8.3 Geräteberechtigungen

Akasia fragt – jeweils anlassbezogen und nur nach Deiner Zustimmung – folgende iOS-Berechtigungen ab: Apple Health, Kamera (Dokumente/Anhänge scannen), Mikrofon und Spracherkennung (Spracheingabe im Chat), Foto-Bibliothek (nur Hinzufügen, um den Freigabe-QR-Code zu speichern), Kalender, Mitteilungen sowie – über die Journalvorschläge – Zugriff auf von Dir ausgewählte Vorschlagsinhalte (siehe 8.4).

Hinweis zur Spracheingabe (Diktat): Die Umwandlung Deiner Diktate in Text erfolgt auf allen unterstützten Geräten direkt auf Deinem Gerät (On-Device-Spracherkennung) – die App fordert dies aktiv an. Nur wenn Dein Gerät oder die eingestellte Sprache ausnahmsweise keine On-Device-Erkennung unterstützt, kann die Audioaufnahme zur Umwandlung an Apple übermittelt werden.

Hinweis zu Sprachmemos: Anders als das Diktat werden Sprachmemos als Audiodatei in Deinem Konto gespeichert und zur Umwandlung in Text an unseren Dienstleister Gladia übermittelt (siehe Abschnitt 6). Du kannst Sprachmemos jederzeit löschen.

8.4 Apple Journalvorschläge (Journaling Suggestions)

Akasia kann Apples Journalvorschläge nutzen, um Dir das Befüllen von Tagebucheinträgen zu erleichtern. Der Auswahl-Dialog läuft außerhalb unseres Prozesses (out-of-process) auf Deinem Gerät; wir erhalten ausschließlich die Inhalte der Vorschläge, die Du selbst aktiv antippst – es gibt keine stille Auslesung.

Tippst Du einen Vorschlag an, können je nach Inhalt folgende Kategorien in Deinen Tagebucheintrag übernommen werden:

  • Fotos, Live-Fotos und Videos (als Bildanhang bzw. Standbild),

  • Workouts inkl. Eckdaten wie verbrannte Kalorien, durchschnittlicher Herzfrequenz, Distanz und Routenkoordinaten,

  • Stimmung / State of Mind (Wohlbefinden),

  • Orte/Standorte und Routen (als Kartenausschnitt aus den Koordinaten),

  • Musik, Podcasts und sonstige Medien (Titel, ggf. Cover),

  • Kontakte (Name und ggf. Kontaktfoto),

  • Schrittzahlen sowie Ereignis-/Event-Angaben.

Diese übernommenen Inhalte werden Teil Deines Tagebucheintrags und damit – wie alle Tagebuchdaten – zu unserem Server hochgeladen und dort gespeichert (siehe Abschnitte 3.5 und 3.7). Insbesondere Standort-/Routendaten und Stimmungswerte sind hierbei besonders sensibel. Du steuerst über Deine bewusste Auswahl, welche dieser Inhalte übernommen werden.

9. Push-Benachrichtigungen

Mit Deiner Einwilligung senden wir Dir Push-Benachrichtigungen (z. B. Erinnerungen an Medikamente und Termine, Hinweise zur Datenfreigabe, Community-Mitteilungen). Dafür wird ein Geräte-Token an Apples Push-Dienst (APNs) verarbeitet. Push-Inhalte können Bezüge zu Gesundheitsthemen enthalten (z. B. Medikament einnehmen). Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen oder in der App deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Abonnements / In-App-Käufe (Apple)

Kostenpflichtige Funktionen werden über Apple In-App-Kauf abgewickelt. Die Zahlungsabwicklung erfolgt vollständig über Apple – wir erhalten und speichern keine Kreditkarten- oder Bankdaten. Zur Verwaltung Deines Abos verarbeiten wir von Apple bereitgestellte Transaktionsinformationen (z. B. eine Transaktions-Kennung, die wir verschlüsselt und gehasht speichern, sowie Produkt- und Laufzeitinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Zahlungsabwicklung gilt zusätzlich die Datenschutzerklärung von Apple.

11. Übermittlung in Drittländer (USA)

Die Verarbeitungen – einschließlich der KI-Funktionen – finden in der EU statt (siehe Abschnitt 6). In einzelnen Fällen können personenbezogene Daten dennoch an Empfänger in einem Drittland (insbesondere USA) übermittelt werden:

  • Apple – für Push (APNs), In-App-Käufe, Mit Apple anmelden und ggf. Sprach-Transkription (Diktat). Push-Inhalte und Diktat-Audio können Gesundheitsbezug haben.

  • ggf. Hugging Face (nur Modell-Download, keine Gesundheitsdaten; Offenlegung der Geräte-IP).

Die USA gelten datenschutzrechtlich als Drittland. Für diese verbleibenden Übermittlungen (Apple sowie – nur beim einmaligen Modell-Download – Hugging Face) erfolgen Transfers auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln (SCC) und – soweit der jeweilige Anbieter zertifiziert ist – dem EU-US Data Privacy Framework (DPF).

Soweit dabei ausnahmsweise besondere Datenkategorien in ein Drittland gelangen (z. B. gesundheitsbezogene Inhalte in Push-Nachrichten), stützen wir dies zusätzlich auf Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO).

12. Speicherdauer & Löschung

  • Wir speichern Deine Daten grundsätzlich, solange Dein Konto besteht und für die jeweiligen Zwecke erforderlich ist.

  • Du kannst Deine Daten jederzeit löschen – einzelne Einträge in der App und/oder Dein gesamtes Konto (Selbstlöschung).

  • Sicherheitsabfrage bei Konto-Löschung: Aus Sicherheitsgründen erfordert die Selbstlöschung des Kontos eine erneute Authentifizierung – je nach Anmeldeart durch Deine Passworteingabe oder durch erneutes Bestätigen mit Mit Apple anmelden. Bei der Löschung widerrufen wir außerdem die Verknüpfung Deines Apple-Kontos mit Akasia direkt bei Apple.

  • Bei Konto-Löschung werden Deine zugeordneten Daten gelöscht. Verknüpfte Datensätze, auch Dein KI-Gedächtnis, werden über Datenbank-Beziehungen mitgelöscht. Zusätzlich werden – als Best-Effort – auch Deine im Speicher abgelegten Dateien (Dokumente/Bilder) entfernt. Sollte diese Bereinigung im Einzelfall technisch fehlschlagen, wird dies protokolliert, und die Konto-Löschung wird dadurch nicht blockiert.

  • Bildgebungen bleiben samt ZIP-Archiv gespeichert, bis Du sie löschst oder Dein Konto löschst. Scheitert die Verarbeitung, löschen wir das Archiv nach 7 Tagen. Bei der Konto-Löschung werden die Einträge über Datenbank-Beziehungen mitgelöscht und die Bilddateien wie andere Dateien als Best-Effort aus dem Speicher entfernt.

  • Freigabe-Links enden spätestens nach 90 Tagen oder sobald Du sie widerrufst. Link und Abrufprotokoll bleiben gespeichert, bis Du den Link löschst oder Dein Konto löschst.

  • Nutzungsanalyse: Einzelne Ereignisse löschen wir nach höchstens 90 Tagen. Länger behalten wir nur Tagessummen ohne Bezug zu Deinem Konto. Widersprichst Du der Nutzungsanalyse, löschen wir Deine Ereignisse. Bei der Konto-Löschung werden sie mitgelöscht.

  • Für gelöschte Inhalte existiert teils ein vorübergehender Papierkorb-/Soft-Delete-Mechanismus, bevor sie endgültig entfernt werden. Dies betrifft nicht die Kontolöschung.

13. Datensicherheit

  • Verschlüsselte Übertragung: Die Kommunikation zwischen App und Server erfolgt ausschließlich verschlüsselt (TLS/HTTPS).

  • Zugriffskontrolle: Der Datenbankzugriff ist über zeilenbasierte Sicherheitsrichtlinien (Row Level Security) so abgesichert, dass grundsätzlich nur Du selbst (bzw. von Dir Berechtigte) auf Deine Daten zugreifen können.

  • Bewusste Ausnahme – Community-Bilder: Profil- und Community-Bilder werden in einem öffentlich lesbaren Speicher abgelegt; der Schutz erfolgt hier über schwer erratbare Adressen statt über eine Zugriffsbeschränkung (siehe Abschnitt 16). Teile dort keine Inhalte, die nicht potenziell öffentlich sein dürfen.

  • Verschlüsselte Geheimnisse: Serverseitige Schlüssel und etwaige Zugangsdaten von Integrationen werden zusätzlich auf Anwendungsebene verschlüsselt (AES-256-GCM) gespeichert. API-Schlüssel werden nur als Hash abgelegt.

  • Auf dem Gerät: Lokale Daten sind durch den iOS-Datenschutz geschützt; der Offline-Cache ist vom iCloud-/iTunes-Backup ausgeschlossen und wird beim Abmelden gelöscht (siehe Abschnitt 17).

  • Server-Standort: Frankfurt/Deutschland.

14. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte in Bezug auf Deine personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

  • Widerruf Deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen die Nutzungsanalyse (Art. 21 DSGVO): Der Nutzungsanalyse der Bezahlseite (Abschnitt 3.12) kannst Du jederzeit ohne Angabe von Gründen widersprechen, mit einer Nachricht an info@akasia.app. Danach erfassen wir nichts mehr und löschen die bisher gespeicherten Ereignisse auf unserem Server und, beim nächsten Abgleich der App, auf Deinem Gerät. Bereits gebildete Tagessummen ohne Bezug zu Deinem Konto bleiben bestehen.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@akasia.app. Viele Funktionen kannst Du auch direkt in der App nutzen (Daten ansehen, ändern, löschen, Konto löschen). Zur Konto-Löschung beachte bitte die Sicherheitsabfrage in Abschnitt 12.

Beschwerderecht: Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die Behörde Deines gewöhnlichen Aufenthaltsorts. Für uns als Verantwortlichen ist – vorbehaltlich der Prüfung des tatsächlichen Sitzes – voraussichtlich folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Schutz Minderjähriger / Mindestalter

Ein eigenes Konto bei Akasia darf nur anlegen, wer mindestens 16 Jahre alt ist (siehe AGB, Abschnitt 5). Begleiten Eltern oder andere Sorgeberechtigte ein erkranktes Kind, nutzen sie Akasia über ihr eigenes Konto. Für die Gesundheitsdaten des Kindes (Art. 9 DSGVO) ist dabei die ausdrückliche Einwilligung der Sorgeberechtigten erforderlich.

16. Community-Funktionen

Akasia enthält eine Community, in der Du Dich mit anderen Betroffenen austauschen kannst. Wenn Du die Community nutzt, verarbeiten wir:

  • Dein Community-Profil (z. B. Handle, Anzeigename, Bio, Profilbild),

  • Beiträge, Kommentare und Umfragen,

  • Direktnachrichten (private Chats),

  • Bild-Anhänge,

  • Beziehungsdaten (Follows, Blocks, Mutes) sowie Meldungen anderer Inhalte inkl. Deiner Freitext-Begründung.

Wichtig: Community-Inhalte sind je nach Sichtbarkeitseinstellung für andere Nutzer:innen oder öffentlich sichtbar. Profil-/Community-Bilder werden in einem öffentlich lesbaren Speicher abgelegt (Zugriff über schwer erratbare Adressen, vgl. Abschnitt 13). Wenn Du in Beiträgen gesundheitsbezogene Informationen über Dich teilst, machst Du diese damit ggf. selbst öffentlich. Bitte überlege gut, welche sensiblen Informationen Du teilst.

  • Moderation: Zur Sicherheit der Community werden Texte und Bilder automatisiert mittels KI geprüft (in der EU gehostet, siehe Abschnitt 6). Da diese Inhalte gesundheitsbezogen (Art. 9) sein können, gehen wir damit besonders sorgsam um. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, missbrauchsfreier Betrieb) bzw. lit. c, für besondere Datenkategorien zusätzlich Art. 9 Abs. 2 lit. e DSGVO (offensichtlich öffentlich gemachte Daten) bzw. lit. a (Einwilligung).

  • Link-Vorschauen: Wenn Du Links postest (in Beiträgen, Kommentaren oder Direktnachrichten), ruft unser Server die verlinkte Seite ab, um eine Vorschau zu erzeugen (technisch gegen Missbrauch abgesichert). Dabei wird der Zielseite unsere Server-IP sowie der User-Agent AkasiaLinkPreview/1.0 bekannt. Diese verlinkten Drittseiten sind kein Auftragsverarbeiter und nicht von uns kontrolliert.

17. Lokale Speicherung auf dem Gerät / Offline-Modus

Damit Akasia auch ohne Empfang (z. B. in der Klinik) lesbar bleibt, speichert die App Daten lokal auf Deinem Gerät:

  • Offline-Cache: Bereits online abgerufene Inhalte (auch Gesundheitsdaten) werden lokal zwischengespeichert, damit Du sie offline ansehen kannst. Der Cache ist vom iCloud-/iTunes-Backup ausgeschlossen. Einträge werden nach spätestens 7 Tagen gelöscht, beim Abmelden sofort vollständig. Er ist je Nutzer:in/Profil getrennt. Im Offline-Modus ist nur Lesen möglich, Schreiben ist gesperrt.

  • Puffer der Nutzungsanalyse: Solange Du nicht widersprochen hast, sammelt die App die Ereignisse der Bezahlseite in einer Datei auf Deinem Gerät, höchstens 200 Ereignisse und höchstens 7 Tage lang, und sendet sie beim Schließen der Bezahlseite, beim Wechsel in den Hintergrund oder beim nächsten Öffnen der App an unseren Server. Die Datei enthält Deine Konto-Kennung und die Ereignisse der Bezahlseite, keine Einträge aus Akasia. Sie wird gelöscht, wenn Du Dich abmeldest, das Konto wechselst oder den Offline-Speicher leerst, und nach einem Widerspruch beim nächsten Abgleich der App. Wie andere App-Daten kann sie in Deinem Geräte- oder iCloud-Backup enthalten sein.

  • Anmelde-Token werden sicher im iOS-Schlüsselbund (Keychain) abgelegt.

  • Geteilte Daten für Widget/Live-Aktivität: Für das Home-Widget und Live-Aktivitäten werden tagesbezogene Daten (z. B. Wellness-Score, nächster Termin) und ein kurzlebiges Zugriffstoken in einem geschützten App-Gruppen-Bereich des Geräts gehalten.

  • Lokales KI-Modell: Wenn Du den On-Device-Modus nutzt, wird das Modell (mehrere GB) auf Deinem Gerät gespeichert.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn wir neue Funktionen einführen oder sich Rechtslage bzw. Dienstleister ändern. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Dich in geeigneter Form (z. B. in der App). Das Datum der letzten Aktualisierung findest Du oben unter Stand.

19. Kontakt für Datenschutzanfragen

Bei allen Fragen zum Datenschutz und zur Ausübung Deiner Rechte wende Dich bitte an:

Akasia Gesundheit UG – vertreten durch Bastian Bauer & Sophia Bauer, Frankenstraße 1, 97483 Eltmann, Deutschland. E-Mail: info@akasia.app, Telefon: +49 9522 3579935.

Stand: 16. Oktober 2026