Integritetspolicy

Senast uppdaterad: Ange datum

1. Personuppgiftsansvarig

Oberndoerfer Digital Services e. K., Zum Tennenbach 15a, 91080 Uttenreuth, Deutschland. E-post: hello@depressionapp.de. För innehavare och registeruppgifter, se Juridisk information.

2. Vad det handlar om

Appen ”depressionapp” stöttar människor i påfrestande situationer med steg för självhjälp. När du använder appen behandlar du uppgifter om ditt psykiska mående. Det är hälsouppgifter enligt artikel 9 GDPR. Vi behandlar dem bara med ditt uttryckliga samtycke (artikel 9.2 a GDPR). Du ger ditt samtycke när du startar appen första gången. Du kan när som helst återkalla det för framtida behandling genom att radera ditt konto i inställningarna eller skriva till oss.

3. Så skyddar vi dina uppgifter: totalsträckskryptering

När du ställer in appen första gången skapar den en slumpmässig nyckel (256 bitar) på din iPhone. Den sparas i enhetens nyckelring och lämnar inte enheten. Allt personligt, alltså dina fall, din profil ”Om mig” och dina egna lösningar, krypteras på enheten med AES-256-GCM innan det skickas till vår server. På servern finns bara oläsbar chiffertext. Varken vi eller vår hostingleverantör kan dekryptera den. Även vid ett intrång i databasen är innehållet oläsbart utan din nyckel.

Du får en återställningskod. Med den kan du låsa upp dina uppgifter igen på en ny enhet eller efter en ominstallation. Om du förlorar både enheten och koden är uppgifterna förlorade för alltid. Vi kan inte återställa dem.

Det här döljs inte av krypteringen: Ditt namn eller alias och din e-postadress finns i läsbar form hos oss. Vi kan också tekniskt se att ett konto sparar data, hur många poster det finns, ungefär hur stora de är och när de ändrades. Ordet ”säker” är ingen garanti: Om en enhet hackas eller någon får tag på din kod kan dina uppgifter läsas.

4. Vilka uppgifter som behandlas

• Konto (läsbart): E-postadress (vid ”Logga in med Apple” även en vidarebefordringsadress från Apple om du väljer ”Dölj min e-postadress”), ett pseudonymt Apple-id om du använder Apple, ditt namn eller alias samt tidpunkten för inloggningen. Inloggning via e-post: Vi skickar en engångskod som gäller i 10 minuter. Det finns inget lösenord. Koden sparas bara som ett kontrollvärde.
• Fall, profil, egna lösningar (endast krypterade på servern): Problem, utlösande faktorer, svårighetsgrad, konsekvenser, namnet på din sparade plats, föreslagna och valda steg, resultat, kort utvärdering, fritexter och anteckningar.
• Tekniska uppgifter: Tidpunkt och antal förfrågningar samt IP-adress för att förhindra missbruk, utan innehåll.

Ljud sparas aldrig och överförs aldrig. Omvandlingen från tal till text sker på din enhet. Koordinaterna för din plats lämnar inte enheten.

5. Ändamål och rättsliga grunder

Tillhandahållande av appens funktioner och krypterad säkerhetskopiering av dina uppgifter: samtycke, artikel 6.1 a och artikel 9.2 a GDPR. Inloggning, välkomstmeddelande och e-post med kod: fullgörande av användaravtalet, artikel 6.1 b GDPR. Säkerhet och skydd mot missbruk: berättigat intresse, artikel 6.1 f GDPR.

6. Artificiell intelligens

Om du använder AI-förslag skickar appen en anonymiserad version av ett fall via vår server till Anthropic för analys. Den innehåller problem, svårighetsgrad, utlösande faktorer, konsekvenser, tid på dygnet och, om du inte har stängt av det, en anonymiserad text samt en anonymiserad kortversion av din profil. Följande gäller:

• Ditt namn, din e-postadress, ditt konto- eller enhets-id och din plats skickas inte med. Anthropic ser bara vår server som avsändare, inte dig. Ingen i USA eller något annat land kan se vem som skickade förfrågan.
• Överföringen är krypterad (TLS). Innehållet i den anonymiserade förfrågan måste vara läsbart för att ett svar ska kunna ges. Därför är det inte totalsträckskrypterat som dina sparade uppgifter.
• Anonymiseringen maskerar namn och nummer som identifieras, men kan inte säkert identifiera varje personuppgift i en fritext. Skriv inga namn, adresser eller nummer i fritexter. Du kan stänga av överföringen av fritext i inställningarna.
• Din vidbehovsmedicinering (om du har angett den) och namn på läkemedel skickas aldrig till AI:n.
• Vi sparar varken förfrågan eller svaret. För lagring och användning för träning hos Anthropic gäller deras villkor för det kommersiella API:et: Kontrollera de aktuella villkoren från Anthropic och ange dem här.

AI:n fattar inga beslut med rättslig verkan. Den ersätter inte medicinsk rådgivning.

7. Mottagare och personuppgiftsbiträden

• Hosting (server och databas): Våra servrar finns i datacentret maincubes i Frankfurt am Main (Tyskland). Hostingleverantör och personuppgiftsbiträde: Webbhotellets namn och säte. Det finns ett personuppgiftsbiträdesavtal. Där lagras bara de läsbara kontouppgifter och det krypterade innehåll som nämns ovan. Utvecklingen sker i Tyskland.
• Apple (inloggning med Apple; kartsökning via Apple Kartor, där sökord och ungefärlig region överförs till Apple).
• Anthropic (AI-analys, se avsnitt 6). Överföringar till USA kan förekomma; skyddsåtgärder: Ange EU:s standardavtalsklausuler eller Data Privacy Framework.
• Resend (utskick av e-post med kod och välkomstmeddelande): Din e-postadress och meddelandets innehåll överförs för detta ändamål. Överföringar till USA kan förekomma; skyddsåtgärder: Ange här.

7a. Introduktion, vidbehovsplan och köp

I introduktionen kan du frivilligt lämna uppgifter om din situation (problem, hur länge de pågått, vad du redan har provat, läkemedel ja/nej, sjukhusvistelse, terapi, behandling) och ange en personlig vidbehovsplan med läkemedel. Dessa uppgifter är hälsouppgifter och sparas, precis som dina fall, bara krypterade på servern. Vidbehovsplanen innehåller bara det du själv anger. Appen rekommenderar inga läkemedel och anger ingen dosering. Köp (prenumerationer och enskilda fall) sker via Apple. Vi får inga betalningsuppgifter. Appen sparar hur många fall du har kvar på din enhet.

7b. Samtycke, startkrediter och värdekoder

Efter informationen om dataskydd frågar vi dig uttryckligen i appen om du vill fortsätta på det här sättet och godkänna integritetspolicyn. Utan ditt samtycke sparar vi inga hälsouppgifter, och du kan radera ditt konto direkt. Där väljer du också om du vill använda AI-stödet. Du kan när som helst ändra ditt val i inställningarna.

Startkrediter och ett särskilt engångserbjudande: Varje person får 3 kostnadsfria fall en gång och kan använda ett engångserbjudande (5 extra fall). För att dessa inte ska kunna erhållas flera gånger genom att radera kontot och registrera sig igen sparar vi efter tilldelningen ett icke-reversibelt kontrollvärde (HMAC-hash) av din e-postadress eller ditt Apple-id. Det innehåller inga uppgifter i klartext och kan inte användas för att identifiera dig. Det sparas även efter att ditt konto har raderats, så länge skyddet mot missbruk behövs (berättigat intresse, artikel 6.1 f GDPR). Värdekoder: Vid inlösen sparar vi vilket konto som har löst in vilken kod, så att varje kod bara gäller en gång per konto.

7c. Kreditbutik på webbplatsen

Om du beställer i kreditbutiken behandlar vi din e-postadress, det valda paketet, beloppet, betalningsstatusen, fakturanumret, den skapade värdekoden och ditt land för att hantera beställningen, skicka kod och faktura till dig samt spara fakturan enligt lag (artikel 6.1 b och c GDPR, lagring i 8 år enligt handels- och skattelagstiftningen). Eftersom momsen beror på ditt land sparar vi som underlag även det land som ditt betalningsmedel är knutet till och det land som härletts från din IP-adress, men inte själva IP-adressen (artikel 6.1 c GDPR). Vi föreslår ditt land utifrån språkinställningen i din webbläsare. Du kan ändra det. För att skydda mot missbruk sparar vi ett förkortat, icke-reversibelt kontrollvärde av din IP-adress i högst sju dagar (artikel 6.1 f GDPR). Betalningen hanteras av Mollie B.V. (Nederländerna). Du anger dina betalningsuppgifter direkt där. Vi får inte tillgång till dem. Vi skickar e-postmeddelandena via tjänsten Resend. En kopia av varje faktura (med e-postadress, belopp och värdekod) skickas för bokföring till vårt bokföringsprogram Lexware från Haufe-Lexware GmbH & Co. KG, Freiburg (artikel 6.1 c GDPR). Butiken är skild från appen både tekniskt och innehållsmässigt: Vi kopplar inte beställningar till ditt appkonto eller dina hälsouppgifter. När en värdekod löses in i appen kopplas den till ditt konto, så att den bara gäller en gång.

8. Lagringstid och radering

Dina uppgifter sparas tills du raderar dem. I inställningarna kan du radera ditt konto tillsammans med alla krypterade uppgifter på servern och på enheten. Utgångna engångskoder och tekniska uppgifter om förfrågningar raderas efter X dagar.

9. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning samt rätt att återkalla ett samtycke. Skriv till oss på hello@depressionapp.de om du vill använda dessa rättigheter. På grund av krypteringen kan vi inte se eller lämna ut krypterat innehåll. Du kan själv exportera det som PDF i appen. Du kan också lämna in ett klagomål till en tillsynsmyndighet för dataskydd, till exempel Bayerns delstatsmyndighet för dataskyddstillsyn (Ansbach).

10. Ingen skyldighet att lämna uppgifter

Alla uppgifter är frivilliga. Utan samtycke och konto går det inte att använda appen.

11. Ändringar

Vi anpassar denna policy om appen eller rättsläget förändras.