Health-Data GmbH – für die NumaSense-Anwendung bei unseren Partnern und unsere Website

1. Verantwortlicher

Health-Data GmbH
Maria-Goeppert-Straße 5
23562 Lübeck
Deutschland

Vertreten durch:
Geschäftsführer Alexander Nelles

Handelsregister: Amtsgericht Lübeck, HRB 26668 HL
USt-ID: DE458964386

E-Mail: info@health-data.ai

2. Datenschutzbeauftragter

Guido Eicheler
c/o Health-Data GmbH
Maria-Goeppert-Straße 5
23562 Lübeck
Deutschland

E-Mail: info@health-data.ai (Betreff „Datenschutzbeauftragter“)

3. Allgemeines zur Verarbeitung personenbezogener Daten

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

3.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Sofern eine Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Für die Verarbeitung von Gesundheitsdaten im Rahmen der NumaSense-Anwendung dient Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit einer ausdrücklichen Einwilligung als Rechtsgrundlage.

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorgaben vorgesehen wurde.

4. Datenerhebung im Rahmen der NumaSense-Atemmusteranalyse bei unseren Partnern

4.1 Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Anwendung unseres NumaSense-Systems bei unseren Partnern erhebt das NumaSense-Tablet Atemmuster sowie Anamnesedaten wie Alter, Geschlecht, Größe, Gewicht und Rauchstatus. Diese Daten werden mit der ärztlichen Diagnose verknüpft. Die Erhebung erfolgt erst nach ausdrücklicher Einwilligung der betroffenen Person.

4.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

4.3 Zweck der Datenverarbeitung

Die Daten werden zum Training unserer Modelle, für wissenschaftliche und klinische Untersuchungen sowie im Rahmen der MDR-Zulassung verwendet.

4.4 Empfänger bzw. Kategorien von Empfängern und Auftragsverarbeiter

Als Auftragsverarbeiter setzen wir die Hetzner Online GmbH ein, welche das Hosting in Deutschland übernimmt. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet derzeit nicht statt.

4.5 Speicherdauer und Löschung

Die erhobenen Daten werden pseudonymisiert gespeichert. Die Zuordnung zur Identität der betroffenen Person wird davon getrennt gespeichert.

4.6 Widerruf der Einwilligung

Die Einwilligung kann jederzeit und formlos per E-Mail widerrufen werden.

5. Nutzung unserer Website www.health-data.ai

5.1 Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Provider Hetzner automatisch Informationen erfasst, welche für kurze Zeit in Logfiles gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach wenigen Tagen gelöscht.

5.2 Cookies

Unsere Website setzt keine Cookies ein.

5.3 Kontaktaufnahme

Eine Kontaktaufnahme ist per E-Mail an info@health-data.ai möglich. Ein Kontaktformular wird nicht angeboten.

5.4 Webanalyse-Tools

Wir setzen keine Webanalyse-Tools ein.

6. Rechte der betroffenen Personen

Sofern personenbezogene Daten von Ihnen verarbeitet werden, haben Sie folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), www.datenschutzzentrum.de.

7. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen insbesondere Pseudonymisierung, TLS-Verschlüsselung, Zugriffsbeschränkungen, Vertraulichkeitsverpflichtungen unserer Mitarbeiter sowie die regelmäßige Überprüfung unserer Sicherheitsmaßnahmen. Eine gesonderte Dokumentation der technischen und organisatorischen Maßnahmen (TOM) wird gesondert geführt.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 4. September 2026. Die jeweils aktuelle Version ist stets unter www.health-data.ai abrufbar.