Her-Medical-Aid GmbH | Stand: April 2026 | Version 1.1.
hermaid App
Stand: April 2026 | Version 1.1.
1. Verantwortlicher & Kontakt
Im Folgenden informieren wir gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung der hermaid App (CE-zertifiziertes Medizinprodukt für Frauen in Perimenopause und Menopause).
2. Grundlagen der Datenverarbeitung
2.1 Rechtsgrundlagen
2.2 Datensicherheit
2.3 Datenverarbeitung außerhalb des EWR
Bei Drittlandbezug gelten: EU-US Data Privacy Framework (DPF) für zertifizierte US-Anbieter, ansonsten Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO. Dies ist in der Drittanbieter-Tabelle (Ziffer 4.7) vermerkt.
2.4 Speicherdauer
Daten werden gelöscht, sobald der Verarbeitungszweck entfällt – es sei denn, gesetzliche Aufbewahrungspflichten (bis zu 10 Jahre, z. B. steuerrechtlich) erfordern eine längere Speicherung. Nach Löschung Ihres Nutzerkontos werden personenbezogene Daten unverzüglich entfernt, soweit keine Pflichten entgegenstehen.
2.5 Pflicht zur Datenbereitstellung
Pflichtdaten sind nur solche, die für den Vertragsschluss oder eine gesetzliche Verpflichtung erforderlich sind. Weitere Angaben sind freiwillig.
Im Folgenden informieren wir gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung der hermaid App (CE-zertifiziertes Medizinprodukt für Frauen in Perimenopause und Menopause).
3. Ihre Rechte & Widerspruchsrecht (Art. 21 DSGVO)
Als betroffene Person können Sie die folgenden Rechte jederzeit durch Nachricht an support@hermaid.me geltend machen:
Hinweis auf Ihr Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten – insbesondere für die aggregierte Nutzungsanalyse und den sicheren App-Betrieb – haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen.
Widerspruch einlegen: support@hermaid.me oder in den App-Einstellungen unter „Profil“.
Wir verarbeiten Ihre Daten nach einem Widerspruch nicht mehr zu den betreffenden Zwecken, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen (Art. 21 Abs. 1 DSGVO).
4. Datenverarbeitung in der App
4.1 Download & Betrieb
Beim Download im Apple App Store oder Google Play Store übermitteln die Store-Betreiber Daten (Nutzername, Gerätekennziffer, Zeitpunkt) eigenständig – wir haben darauf keinen Einfluss. Den Betrieb der App hosten wir auf EU-Servern; dabei verarbeiten wir technisch nötige Daten (IP-Adresse, Zeitstempel, Betriebssystem, App-Version) zur Sicherstellung von Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 I lit. f DSGVO.
4.2 Nutzerkonto & App-Funktionen
Für die Einrichtung und den Betrieb Ihres Nutzerkontos verarbeiten wir E-Mail-Adresse, Passwort und optionale Profildaten. Rechtsgrundlage: Art. 6 I lit. b DSGVO. Das Konto und alle personenbezogenen Daten werden bei Löschung unverzüglich entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.
4.3 Gesundheitsdaten
Angaben zu Symptomen, Beschwerden, Zyklus- oder Hormonsveränderungen sowie Diagnosen sind Gesundheitsdaten (Art. 4 Nr. 15 DSGVO) und erfordern Ihre ausdrückliche Einwilligung (Art. 9 II lit. a DSGVO). Wir verarbeiten diese ausschließlich für:
Widerruf jederzeit möglich; gesundheitsbezogene Funktionen stehen danach nicht mehr zur Verfügung.
4.4 Employer-Programme
Die App kann über Arbeitgeber-Lizenzprogramme angeboten werden. Die Nutzung ist freiwillig; aus der Nichtnutzung entstehen keine arbeitsrechtlichen Nachteile. Arbeitgeber erhalten ausschließlich die Anzahl aktivierter Lizenzen – keinen Zugriff auf Gesundheitsdaten oder sonstige individuelle Nutzungsinformationen. Rechtsgrundlage: Art. 6 I lit. f DSGVO.
4.5 Single-Sign-On
Sie können sich optional über Apple oder Google anmelden. Der jeweilige Anbieter bestätigt uns Ihren Login; wir übermitteln keine weiteren Daten. Anbieter: Apple Inc. (USA) | Google Ireland Ltd. (Irland). Rechtsgrundlage: Art. 6 I lit. f DSGVO.
4.6 Zahlungsabwicklung
4.7 Drittanbieter-Dienste
Alle nachfolgenden Anbieter sind per Auftragsverarbeitungsvertrag (Art. 28 DSGVO) gebunden und verarbeiten Daten ausschließlich nach unserer Weisung.
4.8 KI-gestützte Chatfunktion
Die optionale Chatfunktion ermöglicht Fragen zu Gesundheitsthemen und App-Funktionen. Beim Aufruf wird deutlich darauf hingewiesen, dass Sie mit einem KI-System interagieren. Die Antworten sind keine medizinische Diagnose und ersetzen keine ärztliche Beratung.
Verarbeitete Daten: Inhalte Ihrer Nachrichten, ggf. gesundheitsbezogene Informationen, technische Nutzungsdaten. Wir empfehlen, keine über die Frage hinausgehenden persönlichen Angaben zu machen. Chatinhalte werden nicht zum Training externer KI-Modelle verwendet. Zur internen Qualitätssicherung können Verläufe anonymisiert ausgewertet werden. An das KI-System werden ausschließlich pseudonymisierte Angaben übermittelt (technische ID und Symptominhalte ohne direkten Personenbezug). Eine Zuordnung zu Ihrer Person ist für OpenAI nicht möglich. Wir empfehlen dennoch, keine direkt identifizierenden Angaben (Name, Adresse, E-Mail) im Chat einzugeben. Rechtsgrundlage: Art. 6 I lit. b DSGVO;. Widerruf: Chatfunktion steht danach nicht mehr zur Verfügung.
4.9 Telemedizinische Beratung (Telekonsultation)
Optional können Sie Termine mit medizinischem Fachpersonal buchen und per Video/Audio konsultieren. Dabei werden Termin- und Buchungsdaten, Kommunikationsdaten (Video/Audio), bereitgestellte Gesundheitsinformationen sowie technische Verbindungsdaten verarbeitet. Aufzeichnungen erfolgen nur mit gesonderter Einwilligung. Das medizinische Fachpersonal ist für seine eigene Dokumentation eigenständiger datenschutzrechtlicher Verantwortlicher. Rechtsgrundlage: Art. 6 I lit. b und h DSGVO.
4.10 Optionale Teilnahme an wissenschaftlichen Studien
hermaid kann mit wissenschaftlichen Einrichtungen Studien zu Gesundheitsfragen durchführen. Teilnahme ist vollständig freiwillig – die App bleibt ohne Teilnahme uneingeschränkt nutzbar. Daten werden nur bei aktiver Anmeldung und separater studienspezifischer Einwilligung übermittelt, ausschließlich in anonymisierter Form. Rechtsgrundlage: Art. 6 I lit. a; Art. 9 II lit. a DSGVO.
5. Empfänger-Übersicht
Nachfolgend ein konsolidierter Überblick über alle Kategorien von Empfängern Ihrer Daten:
6. Übersicht der Einwilligungen
Folgende Verarbeitungen setzen Ihre Einwilligung voraus. Widerruf jederzeit möglich: App-Einstellungen, Systemeinstellungen (Push), oder support@hermaid.me.
7. Profiling & automatisierte Entscheidungen
hermaid erstellt auf Basis Ihrer eigenen Eingaben personalisierte Auswertungen und Empfehlungen. Diese Personalisierung basiert ausschließlich auf von Ihnen selbst eingegebenen Daten und hat keine rechtlichen oder vergleichbar erheblichen Auswirkungen auf Sie. Es handelt sich daher nicht um automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
Die KI-gestützte Chatfunktion generiert Antworten auf Basis Ihrer Anfragen, trifft jedoch keine Entscheidungen über Sie. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 3).
8. Änderungen & Kontakt
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen (z. B. bei neuen Funktionen oder geänderten Rechtsanforderungen). Die aktuelle Version ist stets in der App und unter www.hermaid.me abrufbar. Wesentliche Änderungen teilen wir gesondert mit.
Bei Fragen: Her-Medical-Aid GmbH – support@hermaid.me
Datenschutzbeauftragter: datenschutz@heydata.eu
.svg)
.svg)
