Privacyverklaring

Laatst bijgewerkt: Datum invullen

1. Verwerkingsverantwoordelijke

Oberndoerfer Digital Services e. K., Zum Tennenbach 15a, 91080 Uttenreuth, Deutschland. E-mail: hello@depressionapp.de. Zie het Colofon voor de eigenaar en registratiegegevens.

2. Waar het om gaat

De app ‘depressionapp’ ondersteunt mensen in moeilijke situaties met zelfhulpstappen. Daarbij verwerk je gegevens over je psychische toestand. Dit zijn gezondheidsgegevens in de zin van art. 9 AVG. We verwerken ze alleen met je uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG). Je geeft die toestemming wanneer je de app voor het eerst start. Je kunt je toestemming op elk moment voor de toekomst intrekken door je account in de instellingen te verwijderen of ons te schrijven.

3. Zo beschermen we je gegevens: end-to-endversleuteling

Bij de eerste installatie maakt de app op je iPhone een willekeurige sleutel aan (256 bit). Die wordt opgeslagen in de sleutelhanger van je apparaat en verlaat het apparaat niet. Alles wat persoonlijk is, dus je situaties, je profiel ‘Over mij’ en je eigen oplossingen, wordt op je apparaat met AES-256-GCM versleuteld voordat het naar onze server gaat. Op de server staat alleen onleesbare versleutelde tekst. Wij en onze hostingprovider kunnen die niet ontsleutelen. Ook bij een inbraak in de database zijn deze gegevens zonder je sleutel niet leesbaar.

Je krijgt een herstelcode. Daarmee kun je je gegevens op een nieuw apparaat of na een herinstallatie weer ontgrendelen. Als je je apparaat en de code verliest, zijn je gegevens onherroepelijk verloren. We kunnen ze niet herstellen.

Wat deze versleuteling niet verbergt: je naam of alias en je e-mailadres zijn bij ons leesbaar opgeslagen. Daarnaast kunnen we technisch zien dat een account gegevens opslaat, hoeveel items het zijn, hoe groot ze ongeveer zijn en wanneer ze zijn gewijzigd. Het woord ‘veilig’ is geen garantie: als je apparaat wordt gehackt of iemand je code in handen krijgt, kunnen je gegevens worden gelezen.

4. Welke gegevens worden verwerkt

• Account (leesbaar): e-mailadres (bij ‘Log in met Apple’ ook een doorstuuradres van Apple als je ‘Verberg mijn e-mailadres’ kiest), een pseudonieme Apple-identificatie als je Apple gebruikt, je naam of alias, tijdstip van inloggen. Inloggen via e-mail: we sturen je een eenmalige code die 10 minuten geldig is. Er is geen wachtwoord. De code wordt alleen als controlewaarde opgeslagen.
• Situaties, profiel, eigen oplossingen (alleen versleuteld op de server): probleem, aanleiding, ernst, gevolgen, naam van je opgeslagen plek, voorgestelde en gekozen stappen, resultaat, korte evaluatie, vrije teksten en notities.
• Technische gegevens: tijdstip en aantal verzoeken en het IP-adres om misbruik tegen te gaan, zonder inhoud.

Audio wordt nooit opgeslagen en nooit verstuurd. De omzetting van spraak naar tekst gebeurt op je apparaat. De coördinaten van je locatie verlaten je apparaat niet.

5. Doeleinden en rechtsgronden

Het aanbieden van de appfuncties en de versleutelde back-up van je gegevens: toestemming, art. 6 lid 1 onder a en art. 9 lid 2 onder a AVG. Inloggen, welkomstmail en e-mail met code: uitvoering van de gebruiksovereenkomst, art. 6 lid 1 onder b AVG. Beveiliging en het tegengaan van misbruik: gerechtvaardigd belang, art. 6 lid 1 onder f AVG.

6. Kunstmatige intelligentie

Als je AI-suggesties gebruikt, stuurt de app voor de analyse van een situatie een geanonimiseerde versie via onze server naar Anthropic. Die bevat het probleem, de ernst, de aanleiding, de gevolgen, het moment van de dag en, als je dit niet hebt uitgeschakeld, een geanonimiseerde tekst en een geanonimiseerde korte samenvatting van je profiel. Daarbij geldt:

• Je naam, je e-mailadres, je account- of apparaatidentificatie en je locatie worden niet meegestuurd. Anthropic ziet alleen onze server als afzender, niet jou. In de VS of een ander land kan niemand zien wie het verzoek heeft ingediend.
• De overdracht is versleuteld (TLS). De inhoud van het geanonimiseerde verzoek moet leesbaar zijn om een antwoord te kunnen geven. Daarom is die niet end-to-endversleuteld zoals je opgeslagen gegevens.
• Bij het anonimiseren worden herkende namen en nummers gemaskeerd. Maar niet elk persoonlijk gegeven in een vrije tekst kan met zekerheid worden herkend. Schrijf geen namen, adressen of nummers in vrije teksten. Je kunt het versturen van vrije tekst uitschakelen in de instellingen.
• Je zo nodig te gebruiken medicatie (als je die hebt ingevuld) en de namen van medicijnen worden nooit naar de AI gestuurd.
• We slaan het verzoek en het antwoord niet op. Voor het bewaren en het gebruik voor trainingsdoeleinden door Anthropic gelden de voorwaarden van Anthropic voor de commerciële API: De actuele voorwaarden van Anthropic controleren en hier invullen.

De AI neemt geen beslissingen met rechtsgevolgen. Ze vervangt geen medisch advies.

7. Ontvangers en verwerkers

• Hosting (server en database): onze servers staan in het datacenter maincubes in Frankfurt am Main (Duitsland). Hostingprovider en verwerker: Naam en vestigingsplaats van de webhoster. Er is een verwerkersovereenkomst. Daar staan alleen de hierboven genoemde leesbare accountgegevens en versleutelde inhoud. De ontwikkeling vindt plaats in Duitsland.
• Apple (inloggen met Apple; zoeken op de kaart via Apple Kaarten, waarbij de zoekterm en de globale regio aan Apple worden doorgegeven).
• Anthropic (AI-analyse, zie onderdeel 6). Doorgifte naar de VS is mogelijk; waarborgen: EU-standaardcontractbepalingen of Data Privacy Framework invullen.
• Resend (verzenden van e-mails met een code en welkomstmails): je e-mailadres en de inhoud van de e-mail worden hiervoor doorgegeven. Doorgifte naar de VS is mogelijk; waarborgen: invullen.

7a. Introductie, plan voor zo nodig en aankopen

Tijdens de introductie kun je vrijwillig gegevens over je situatie invullen (problemen, duur, wat je al hebt geprobeerd, medicijnen ja/nee, opname in een kliniek, therapie, behandeling) en een persoonlijk plan voor zo nodig met medicijnen vastleggen. Deze gegevens zijn gezondheidsgegevens en worden, net als je situaties, alleen versleuteld op de server opgeslagen. Het plan voor zo nodig bevat alleen wat je zelf invult. De app beveelt geen medicijnen aan en schrijft geen dosering voor. Aankopen (abonnementen en losse situaties) lopen via Apple. We ontvangen geen betaalgegevens. Hoeveel situaties je nog over hebt, slaat de app op je apparaat op.

7b. Toestemming, startcredits en tegoedbonnen

Na de uitleg over privacy vragen we je in de app uitdrukkelijk of je zo wilt doorgaan en met de privacyverklaring wilt instemmen. Zonder je toestemming slaan we geen gezondheidsgegevens op en kun je je account meteen verwijderen. Je beslist daar ook of je de AI-ondersteuning wilt gebruiken. Je kunt dit op elk moment wijzigen in de instellingen.

Startcredits en eenmalige speciale aanbieding: iedereen krijgt eenmalig 3 gratis situaties en kan gebruikmaken van een eenmalige aanbieding (5 extra situaties). Om te voorkomen dat deze meermaals worden toegekend door een account te verwijderen en opnieuw te registreren, slaan we na ontvangst een niet-omkeerbare controlewaarde (HMAC-hash) van je e-mailadres of Apple-ID op. Die bevat geen leesbare gegevens en is niet tot jou te herleiden. Deze blijft ook na het verwijderen van je account opgeslagen zolang bescherming tegen misbruik nodig is (gerechtvaardigd belang, art. 6 lid 1 onder f AVG). Tegoedboncodes: bij het inwisselen slaan we op welk account welke code heeft ingewisseld, zodat elke code maar één keer per account geldig is.

7c. Creditshop op de website

Als je in de Creditshop bestelt, verwerken we je e-mailadres, het gekozen pakket, het bedrag, de betaalstatus, het factuurnummer, de aangemaakte tegoedboncode en je land. Dit doen we om de bestelling af te handelen, je de code en factuur te sturen en de factuur volgens de wet te bewaren (art. 6 lid 1 onder b en c AVG, handels- en fiscaalrechtelijke bewaartermijn van 8 jaar). Omdat de btw afhangt van je land, slaan we als bewijs ook het land van je betaalmiddel en het uit je IP-adres afgeleide land op, niet het IP-adres zelf (art. 6 lid 1 onder c AVG). We stellen je land voor op basis van de taalinstelling van je browser. Je kunt dit wijzigen. Ter bescherming tegen misbruik slaan we een verkorte, niet-omkeerbare controlewaarde van je IP-adres maximaal zeven dagen op (art. 6 lid 1 onder f AVG). De betaling wordt afgehandeld door Mollie B.V. (Nederland). Je voert je betaalgegevens rechtstreeks daar in. Wij ontvangen ze niet. We versturen de e-mails via de dienst Resend. Een kopie van elke factuur (met e-mailadres, bedrag en tegoedboncode) gaat voor de boekhouding naar ons boekhoudprogramma Lexware van Haufe-Lexware GmbH & Co. KG, Freiburg (art. 6 lid 1 onder c AVG). De shop staat technisch en inhoudelijk los van de app: we koppelen bestellingen niet aan je appaccount of je gezondheidsgegevens. Bij het inwisselen in de app wordt een tegoedboncode aan je account gekoppeld, zodat die maar één keer geldig is.

8. Bewaartermijn en verwijdering

Je gegevens blijven opgeslagen totdat je ze verwijdert. In de instellingen kun je je account samen met alle versleutelde gegevens op de server en op je apparaat verwijderen. Verlopen eenmalige codes en technische gegevens over verzoeken worden na X dagen verwijderd.

9. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Ook heb je het recht om je toestemming in te trekken. Schrijf ons hiervoor op hello@depressionapp.de. Door de versleuteling kunnen we versleutelde inhoud niet inzien of verstrekken. Je kunt die zelf in de app als PDF exporteren. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming, bijvoorbeeld bij de Beierse toezichthouder voor gegevensbescherming (Ansbach).

10. Geen verplichting om gegevens te verstrekken

Alle gegevens worden vrijwillig verstrekt. Zonder toestemming en account kan de app niet worden gebruikt.

11. Wijzigingen

We passen deze verklaring aan als de app of de wetgeving verandert.