Datenschutzrichtlinie

1. Übersicht

Analyze My Elbow („der Dienst“) wurde mit Datenschutz als Grundprinzip entwickelt. Diese Datenschutzerklärung erläutert, welche Daten erhoben werden, wie sie verwendet werden und welche Kontrolle Sie über Ihre Informationen haben.

2. Chat-Daten und Verlauf

Ihr Gesprächs- und Analyseverlauf wird mithilfe von IndexedDB in Ihrem Webbrowser gespeichert. Das bedeutet:

• Um Ihnen zu antworten, werden Ihre Chat-Nachrichten an unseren Server gesendet und an KI-Anbieter weitergegeben (siehe Abschnitt 4). Unser Server verarbeitet sie für diese Anfrage und speichert sie nicht.
• Das Löschen Ihrer Browserdaten oder der Wechsel des Browsers entfernt Ihren Gesprächsverlauf.
• Wir können Ihren Gesprächsverlauf nicht wiederherstellen, da die gespeicherte Kopie nur in Ihrem Browser existiert.

3. Hochgeladene medizinische Bilder

Wenn Sie medizinische Bilddateien (DICOM, Röntgen, PDF-Berichte) auswählen:

• Rohe DICOM-Dateien, ZIPs und PDFs werden in Ihrem Browser analysiert und gerendert.
• Der Server empfängt nur gerenderte Bilder und extrahierten Text, der für die KI-Analyse benötigt wird.
• Analyseanfragen werden zustandslos behandelt und nicht zum Erstellen eines medizinischen Aktenspeichers verwendet.
• Wir erstellen keine langfristigen Kopien, Backups oder Archive Ihrer medizinischen Rohdaten.

4. KI-Verarbeitung durch Drittanbieter

Um Ihnen zu antworten, werden Ihre Chat-Nachrichten sowie die für die Analyse erforderlichen gerenderten Bilder und extrahierten Texte über das Vercel AI Gateway an KI-Modellanbieter Dritter gesendet, darunter:

• OpenAI (GPT-Modelle)
• Google (Gemini-Modelle)
• Anthropic (Claude-Modelle)
• xAI (Grok-Modelle)

Diese Anbieter verarbeiten diese Daten gemäß ihren eigenen Datenschutzrichtlinien und Datenschutzbestimmungen. Wir empfehlen, deren Richtlinien zu prüfen. Wir verwenden einen API-basierten Zugang, der in der Regel strengere Anforderungen an die Datenverarbeitung stellt als verbraucherorientierte Produkte; wir können jedoch das Verhalten von Drittanbietern nicht garantieren.

Wenn Sie Bedenken hinsichtlich der Verarbeitung durch Dritte haben, verwenden Sie das integrierte DICOM-Anonymisierungstool, um geschützte Gesundheitsinformationen (Patientenname, ID, Geburtsdatum, Einrichtung, überweisende Ärzte) vor der Analyse zu entfernen.

5. Cookies & Tracking

Der Dienst setzt ein httpOnly-Cookie mit einer zufälligen anonymen ID, das 1 Jahr lang gespeichert bleibt. Unser Server verwendet es, um Ihre Credits, Käufe und Missbrauchsprüfungen Ihrem Browser zuzuordnen. Zur Nutzung des Dienstes gehören außerdem die folgenden Analysen:

• Vercel Web Analytics und Speed Insights laufen auf unseren Seiten. Sie verwenden keine Cookies und erfassen Seitenaufruf- und Leistungsdaten, etwa die Seitenadresse, den Browser- und Gerätetyp sowie Ladezeiten.
• Microsoft Clarity zeichnet Sitzungen, Heatmaps und Interaktionen wie Klicks und Scrollen auf dieser Website auf und kann eigene Cookies setzen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz oder wenn wir Ihr Land nicht ermitteln können, startet es erst, nachdem Sie es erlaubt haben; anderswo ist es standardmäßig aktiviert. Sie können es jederzeit in den Einstellungen deaktivieren, und die Aufzeichnung stoppt sofort. Von Ihnen eingegebener Text, Dateinamen, DICOM-Metadaten, gerenderte medizinische Bilder, KI-Chat-Antworten und Analyseergebniskarten werden maskiert. Die Adressen von Links, die Sie anklicken, können weiterhin erfasst werden.
• Wenn Sie einen Scan hochladen oder analysieren, erhält Clarity außerdem eine zufällige Sitzungskennung und grobe Ereignisdetails, etwa die Bildgebungsart, die Körperregion und einen Bereich für die Dateianzahl. Diese enthalten keine Namen, Dateinamen oder Bildinhalte.
• Unser Server zählt Produktereignisse, etwa einen begonnenen Bezahlvorgang oder einen abgeschlossenen Kauf, überwiegend als aggregierte Summen pro Website.
• Wir verwenden Analysen nicht für Werbung, Remarketing oder websiteübergreifendes Profiling.

Cookies und der lokale Speicher in Ihrem Browser merken sich außerdem Ihre Sprache, Ihr Design, Ihre Modellauswahl und Ihre Zustimmung zu den Bedingungen und leiten Sie von der Startseite direkt zum Analysetool weiter, sobald Sie einen Chat gespeichert haben. Diese Cookies werden bis zu 1 Jahr lang gespeichert.

6. DICOM-Anonymisierung

Der Dienst umfasst ein integriertes DICOM-Anonymisierungstool, das geschützte Gesundheitsinformationen (PHI) entfernt, einschließlich Patientenname, Patienten-ID, Geburtsdatum, Name der Einrichtung und Namen überweisender Ärzte. Wir empfehlen dringend, dieses Tool vor dem Hochladen von Daten zu verwenden, wenn Sie Bedenken hinsichtlich des Datenschutzes haben.

7. Zusammenfassung der Datenaufbewahrung

Kartenzahlungen werden von Monobank verarbeitet; wir erhalten Ihre vollständigen Kartendaten nie. Wenn beim Bezahlen Google Pay angeboten wird, wird das Zahlungsskript von Google in Ihrem Browser geladen. Der Dienst wird bei Vercel gehostet. Resend stellt uns betriebliche E-Mails zu, etwa Zahlungsbenachrichtigungen sowie Feedback- oder Support-Nachrichten, die Sie uns freiwillig senden, wobei erkannte E-Mail-Adressen, Telefonnummern, Datumsangaben und Ausweisnummern aus Ihrem Text entfernt werden.

8. Ihre Rechte

Ihr Chat-Verlauf und Ihre Dateien werden in Ihrem Browser gespeichert, sodass Sie diese in der App einsehen und jederzeit in den Einstellungen löschen können. Für Daten auf unserem Server, etwa Credit-, Kauf- und Sicherheitsdaten, oder für Daten, die unsere Analyseanbieter vorhalten, kontaktieren Sie uns, um Auskunft oder Löschung zu beantragen.

9. Rechtsgrundlage für die Verarbeitung (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz ist unsere Rechtsgrundlage für die Verarbeitung personenbezogener Daten:

• Einwilligung: Wenn Sie zum ersten Mal eine Analyse durchführen, stimmen Sie ausdrücklich zu, die gerenderten Bilder Ihrer Aufnahme an KI-Anbieter zu senden. Diese Entscheidung wird auf diesem Gerät gespeichert, bis Sie Ihre Daten in den Einstellungen löschen. Unabhängig davon entscheiden Sie, ob Sie Analysen per Sitzungsaufzeichnung zulassen, und Sie können diese jederzeit in den Einstellungen deaktivieren.
• Berechtigtes Interesse: Die vorübergehende Verarbeitung gerenderter Bilder, extrahierter Texte und Nachrichten ist zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich.
• Vertragserfüllung: Die Verarbeitung ist zur Erfüllung des von Ihnen genutzten Dienstes erforderlich.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Sie können die in Ihrem Browser gespeicherten Chatdaten ansehen und löschen. Für Anfragen zu Daten auf unserem Server kontaktieren Sie uns bitte.

10. Benachrichtigung bei Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung, die auf unseren Servern gespeicherte personenbezogene Daten betrifft, etwa Credit-, Kauf- und Sicherheitsdaten, benachrichtigen wir die betroffenen Nutzer gemäß den geltenden Datenschutzgesetzen innerhalb von 72 Stunden, nachdem wir von der Verletzung Kenntnis erlangt haben. In Ihrem Browser gespeicherte Chat-Verläufe werden nicht auf unseren Systemen gespeichert.

11. Internationale Datenübertragungen

Die von Ihnen gesendeten Chat-Nachrichten, gerenderten Bilder und extrahierten Texte sowie die in Abschnitt 5 beschriebenen Analysedaten können von Anbietern verarbeitet werden, deren Server sich in anderen Rechtsordnungen befinden, darunter in den Vereinigten Staaten. Durch die Nutzung des Dienstes willigen Sie in die Übermittlung Ihrer Daten in diese Rechtsordnungen ein. Wir können nicht garantieren, dass alle Drittanbieter die Standards Ihrer lokalen Datenschutzvorschriften erfüllen.

12. Datenschutz für Kinder

Der Dienst ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme.

14. Kontakt

Bei Datenschutzfragen oder Anfragen zu den in dieser Erklärung beschriebenen Daten kontaktieren Sie uns.

Sie erreichen uns unter support@jointlens.ai.