MEDAVION
Datenschutzerklaerung
1. Verantwortlicher (Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a DSGVO)

Verantwortliche fuer die Verarbeitung personenbezogener Daten ist:

Stadler IA
Inh. Stefanie Stadler (Einzelunternehmen)
Emmy-Noether-Str. 2
85221 Dachau, Deutschland
E-Mail: support@medavion.de
Telefon: +49 157 56108889

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht (Art. 37 DSGVO, § 38 BDSG).

2. Grundsatz: Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO)

Medavion ist nach dem Grundsatz der Datensparsamkeit konzipiert. Die App erhebt keine Nutzungsstatistiken, verwendet keine Tracking-Technologien und erstellt keine Nutzerprofile. Eine automatisierte Entscheidungsfindung oder ein Profiling gem. Art. 22 DSGVO findet nicht statt.

3. Lokale Geratespeicherung (TTDSG, Art. 6 Abs. 1 lit. b DSGVO)

Die App speichert folgende Daten ausschliesslich lokal auf Ihrem Endgerat— diese Daten verlassen Ihr Gerat nicht und werden nicht an Server uebermittelt:

  • localStorage: Disclaimer-Bestaetigung, Spracheinstellung, Favoritenliste, zuletzt geoffnete Module
  • IndexedDB: Offline-Cache klinischer Protokolle und Medikamentendaten (fuer Offline-Verfuegbarkeit)

Rechtsgrundlage fuer das Setzen technisch notwendiger Speichereintraege ist § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich fuer den Dienst). Sie koennen diese Daten jederzeit in den Browser- bzw. App-Einstellungen Ihres Geraets loeschen.

4. Authentifizierung und Nutzerkonto (Art. 6 Abs. 1 lit. b DSGVO)

Soweit Medavion eine Anmeldung (Login) erfordert, werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Verschluesseltes Passwort (Hashing, kein Klartext)
  • Nutzerrolle (z.B. Admin, User)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung / vorvertragliche Massnahmen). Die Daten werden fuer die Dauer der Nutzung des Kontos gespeichert und nach Loeschung des Kontos innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auftragsverarbeiter (Art. 28 DSGVO):

Die Authentifizierungsinfrastruktur wird bereitgestellt durch:

Base44 Ltd.
Website: base44.com
(Plattformanbieter, handelt als Auftragsverarbeiter gem. Art. 28 DSGVO)

Drittlandtransfer (Art. 44 ff. DSGVO): Sofern Base44 Daten ausserhalb des Europaischen Wirtschaftsraums (EWR) verarbeitet, erfolgt dies auf Grundlage von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO oder einem Angemessenheitsbeschluss der EU-Kommission. Informationen hierzu koennen Sie unter den Datenschutzbestimmungen von Base44 (base44.com) einsehen.

5. Server-Logs und Hosting (Art. 6 Abs. 1 lit. f DSGVO)

Beim Aufruf der Web-App verarbeitet der Hosting-Anbieter (Base44 Ltd.) technische Zugriffsdaten:

  • IP-Adresse (anonymisiert/verkuerzt)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Betriebssystem
  • Aufgerufene URL
  • HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Gewaehrleistung der IT-Sicherheit, Fehlerdiagnose und des stabilen Betriebs des Dienstes. Die Server-Logs werden spaetestens nach 30 Tagen automatisch geloescht. Eine Weitergabe an Dritte erfolgt nicht, ausser zur Abwehr konkreter Angriffe oder bei gesetzlicher Verpflichtung.

6. Ausdrücklich NICHT verarbeitete Daten
  • Patientendaten oder medizinische Eingaben
  • Standortdaten (GPS, WLAN-Ortung)
  • Tracking- oder Analyse-Cookies von Drittanbietern
  • Werbedaten oder Nutzerprofile
  • Daten aus sozialen Netzwerken
  • Biometrische Daten
  • Besondere Kategorien personenbezogener Daten gem. Art. 9 DSGVO
7. Score- und Dosierungsrechner — keine Patientendatenspeicherung

Medavion enthält mathematische Rechner (Score-Rechner: NEWS2, qSOFA, GCS, SOFA; Elektrolyt-Rechner; Antibiotika-Rechner). Alle Eingabewerte in diese Rechner werden ausschliesslich im Arbeitsspeicher des Geraets verarbeitet und nicht gespeichert, nicht uebermittelt und nicht protokolliert. Es werden keinerlei klinische Ergebnisse, Laborwerte oder Patientendaten durch die App gespeichert oder an Server uebermittelt.

Rechtsgrundlage: Da keine Datenverarbeitung im datenschutzrechtlichen Sinne stattfindet (§ 25 TTDSG, Art. 4 Nr. 1 DSGVO), besteht insoweit keine Rechtsgrundlagenpflicht.

8. Ihre Rechte (Art. 15–22, Art. 77 DSGVO)

Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte zu:

  • Auskunft ueber gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Loeschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“)
  • Einschraenkung der Verarbeitung (Art. 18 DSGVO)
  • Datenuebertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung fuer die Zukunft (Art. 7 Abs. 3 DSGVO)

Lokal gespeicherte Daten (localStorage, IndexedDB) koennen Sie jederzeit ueber die Browser-Einstellungen Ihres Geraets loeschen. Fuer alle anderen Anliegen wenden Sie sich an: support@medavion.de

Sie haben zudem das Recht, sich bei der zustaendigen Datenschutzaufsichtsbehoerde zu beschweren (Art. 77 DSGVO). Fuer Bayern zustaendig:

Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

8a. KI-gestützte Funktionen (Art. 6 Abs. 1 lit. b DSGVO, Art. 13 Abs. 1 lit. e DSGVO)

Medavion enthält optionale KI-gestützte Funktionen, bei deren Nutzung Inhalte an externe KI-Dienste übermittelt werden:

  • Modul-Übersetzung: Beim Wechsel der Anzeigesprache (nicht Deutsch) werden Protokolltexte (keine Patientendaten) zur Übersetzung an einen KI-Sprachmodell-Dienst übermittelt. Es werden keinerlei personenbezogene Daten oder Patientendaten übermittelt. Die Übersetzungen werden lokal gecacht (localStorage) und bei erneutem Aufruf nicht erneut übermittelt.
  • KI-Feedback (Trainer-Module): In den Trainerfunktionen (Beatmungs-, Dialyse-, NIV-, Narkose-Trainer) kann KI-basiertes Feedback zu eingegebenen fiktiven Schulungsparametern angefordert werden. Es werden ausschließlich die eingegebenen Zahlenwerte (keine Patientendaten, keine personenbezogenen Daten) an den KI-Dienst übermittelt.
  • KI-Fallgenerator: Beim Generieren fiktiver Trainingsfälle wird die gewählte Kategorie an den KI-Dienst übermittelt. Es werden keine personenbezogenen Daten übermittelt.

Auftragsverarbeiter KI-Dienste (Art. 28 DSGVO):

Die KI-Funktionen werden über die Plattforminfrastruktur von Base44 Ltd. bereitgestellt, die ihrerseits KI-Dienste von OpenAI (OpenAI, LLC, USA) und/oder Anthropic (Anthropic PBC, USA) als Subauftragsverarbeiter einsetzt. Drittlandtransfers erfolgen auf Grundlage von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.

Opt-out: Alle KI-Funktionen sind optional. Die Übersetzungsfunktion wird nur aktiviert, wenn der Nutzer aktiv eine andere Sprache als Deutsch wählt. KI-Feedback und Fallgenerator werden nur auf explizite Nutzeranfrage ausgeführt.

9. Medizinische Inhalte — keine Patientendaten

Alle Protokoll- und Leitlinientexte werden lokal in der App bereitgestellt. Es werden keinerlei Patientendaten, medizinische Eingaben oder Behandlungsentscheidungen gespeichert oder uebermittelt. Medavion ist ein reines Referenz- und Lernwerkzeug fuer ausgebildetes medizinisches Fachpersonal. Die App ist kein Medizinprodukt gem. Verordnung (EU) 2017/745 (MDR).

10. Datensicherheit

Da Medavion fuer seine Kernfunktionen keine eigene Serverinfrastruktur betreibt, entfaellt ein Grossteil klassischer Sicherheitsrisiken. Lokal gespeicherte Daten sind durch die Standard-Sicherheitsmechanismen Ihres Geraets und Browsers (Same-Origin-Policy) geschuetzt. Die Plattforminfrastruktur (Authentifizierung, Hosting) wird durch Base44 Ltd. nach aktuellen Industriestandards (TLS-Verschluesselung, Passwort-Hashing) betrieben.

11. Anderungen dieser Erklarung

Wir behalten uns vor, diese Datenschutzerklaerung bei wesentlichen Aenderungen der App oder der Rechtslage zu aktualisieren. Das aktuelle Datum der letzten Ueberarbeitung ist unten ausgewiesen. Bei wesentlichen Aenderungen werden eingeloggte Nutzer beim naechsten App-Start informiert.

Stand: August 2026 · Version 1.0 · Stadler IA · Inh. Stefanie Stadler · Dachau
Kein Medizinprodukt gem. MDR 2017/745 · DSGVO / TTDSG-konform