Verantwortliche für die Verarbeitung personenbezogener Daten ist:
Stadler IA – Intelligent Apps
Inhaberin: Stefanie Stadler (Einzelunternehmen)
Emmy-Noether-Str. 2
85221 Dachau, Deutschland
E-Mail: support@medavion.de
Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht (Art. 37 DSGVO, § 38 BDSG).
Medavion ist nach dem Grundsatz der Datensparsamkeit konzipiert. Die App selbst erhebt keine Nutzungsstatistiken und erstellt keine Nutzerprofile. Eine automatisierte Entscheidungsfindung oder ein Profiling gem. Art. 22 DSGVO findet nicht statt.
Hinweis: Die Hosting-Plattform (siehe Abschnitt 2a) verarbeitet technisch notwendige Zugriffsdaten (Server-Logs). Diese werden nicht zu Analysezwecken genutzt.
Medavion wird auf der Plattform Base44 Ltd. gehostet und betrieben. Die Plattform verarbeitet zur Gewährleistung des Betriebs und der Sicherheit automatisch technische Zugriffsdaten, insbesondere:
Zweck: IT-Sicherheit, Fehlerdiagnose, stabiler Betrieb und Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Plattform und des Betreibers).
Speicherdauer: Server-Logs werden spätestens nach 30 Tagen automatisch gelöscht.
Kein Tracking: Die Daten werden nicht zu Profilbildung, Reichweitenmessung oder Marketing verwendet. Es findet kein Tracking über mehrere Geräte oder Sitzungen statt.
Die App selbst (Frontend) setzt keine Analyse- oder Tracking-Cookies. Das Setzen von localStorage-Einträgen (Disclaimer-Bestätigung, Favoriten, Spracheinstellung) erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).
Die App speichert folgende Daten ausschließlich lokal auf Ihrem Endgerät— diese Daten verlassen Ihr Gerät nicht und werden nicht an Server übermittelt:
Rechtsgrundlage für das Setzen technisch notwendiger Speichereinträge ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den Dienst). Sie können diese Daten jederzeit in den Browser- bzw. App-Einstellungen Ihres Geräts löschen.
Soweit Medavion eine Anmeldung (Login) erfordert, werden folgende Daten verarbeitet:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Die Daten werden für die Dauer der Nutzung des Kontos gespeichert und nach Löschung des Kontos innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beim Aufruf der Web-App verarbeitet der Hosting-Anbieter technische Zugriffsdaten:
Hosting-Anbieter: Base44 Ltd., ein Unternehmen nach israelischem Recht. Die Server-Infrastruktur wird über Cloud-Dienstleister (u.a. Google Cloud Platform, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA) bereitgestellt. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzender vertraglicher Garantien (Standardvertragsklauseln gem. Art. 46 DSGVO). Base44 garantiert die Einhaltung der DSGVO durch entsprechende technische und organisatorische Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Gewährleistung der IT-Sicherheit, Fehlerdiagnose und des stabilen Betriebs des Dienstes. Die Server-Logs werden spätestens nach 30 Tagen automatisch gelöscht. Eine Weitergabe an Dritte erfolgt nicht, außer zur Abwehr konkreter Angriffe oder bei gesetzlicher Verpflichtung.
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zweck ist die Abwicklung von Zahlungen für kostenpflichtige Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die übermittelten Daten umfassen Bestelldaten, Zahlungsdaten und ggf. Kundenkontaktdaten. Es besteht die Möglichkeit einer Übermittlung in die USA auf Basis des EU-US Data Privacy Frameworks. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe (stripe.com/privacy).
Sofern Sie den Newsletter empfangen möchten, wird Ihre E-Mail-Adresse auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gespeichert. Anbieter: Base44 Ltd. — der Versand erfolgt über die Plattform-Infrastruktur von Base44 (siehe Abschnitt 2a). Es wird kein Drittanbieter (wie z.B. Mailchimp, Brevo) für den Newsletter-Versand eingesetzt. Es wird ein Double-Opt-in-Verfahren eingesetzt: Sie erhalten eine E-Mail mit einem Bestätigungslink und werden erst nach Klick auf diesen Link in den Verteiler aufgenommen. Die Einwilligung können Sie jederzeit widerrufen, z.B. über den Abmeldelink in jeder Newsletter-E-Mail.
Im kostenlosen Tarif werden ausschließlich eigene Hinweise ohne Tracking angezeigt. Es wird kein Werbenetzwerk eingebunden, es findet kein Tracking statt und es werden keine Daten an Werbeanbieter übermittelt.
Medavion enthält mathematische Rechner (Score-Rechner: NEWS2, qSOFA, GCS, SOFA; Elektrolyt-Rechner; Antibiotika-Rechner). Alle Eingabewerte in diese Rechner werden ausschließlich im Arbeitsspeicher des Geräts verarbeitet und nicht gespeichert, nicht übermittelt und nicht protokolliert.
Bei Nutzung der KI-Trainer werden die von Ihnen eingegebenen fiktiven Übungswerte an die Base44 Ltd.-Plattform übermittelt und dort über KI-Sprachmodelle verarbeitet. Base44 nutzt hierfür LLM-Dienstleister als Sub-Verarbeiter (u.a. OpenAI LLC, Google LLC, Anthropic PBC). Geben Sie keine echten Patientendaten ein. Die mathematischen Rechner (Score, Elektrolyt, Antibiotika) arbeiten ausschließlich lokal im Browser ohne Übermittlung.
Opt-out: Alle KI-Funktionen sind optional. Die Übersetzungsfunktion wird nur aktiviert, wenn Sie aktiv eine andere Sprache als Deutsch wählen. KI-Feedback und Fallgenerator werden nur auf explizite Anfrage ausgeführt.
Über die App können Sie uns kontaktieren — per E-Mail (support@medavion.de), über das Kliniktest-Anfrageformular oder über den Fehlermelde-Button in der App.
Wenn Sie die medizinischen Nutzungshinweise bestätigen, wird diese Bestätigung serverseitig in einem Audit-Log (ConsentLog) gespeichert. Dies gilt sowohl für angemeldete Nutzer als auch für Gäste.
Alle Protokoll- und Leitlinientexte werden lokal in der App bereitgestellt. Es werden keinerlei Patientendaten, medizinische Eingaben oder Behandlungsentscheidungen gespeichert oder übermittelt. Medavion ist ein reines Lern- und Nachschlagewerk für ausgebildetes medizinisches Fachpersonal. Die App ist kein Medizinprodukt gem. Verordnung (EU) 2017/745 (MDR).
Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte zu:
Lokal gespeicherte Daten (localStorage, IndexedDB) können Sie jederzeit über die Browser-Einstellungen Ihres Geräts löschen. Für alle anderen Anliegen wenden Sie sich an: support@medavion.de
Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Bayern zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Lokal gespeicherte Daten sind durch die Standard-Sicherheitsmechanismen Ihres Geräts und Browsers (Same-Origin-Policy) geschützt. Die Plattforminfrastruktur wird nach aktuellen Industriestandards (TLS-Verschlüsselung, Passwort-Hashing) betrieben.
Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen der App oder der Rechtslage zu aktualisieren. Das aktuelle Datum der letzten Überarbeitung ist unten ausgewiesen.