Datenschutzerklärung

Zuletzt aktualisiert: 27. Juli 2026

Wer wir sind

Epilepsy Mate (die mobilen Apps, die Uhren-Apps, die Web-App unter app.epilepsymate.com und diese Website) wird von Itixis entwickelt und betrieben. Itixis ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter support@epilepsymate.com. Diese Erklärung erläutert, welche Daten wir erheben, warum, auf welcher Rechtsgrundlage, wer sie in unserem Auftrag verarbeitet und welche Rechte Sie daran haben.

Das Wichtigste in Kürze

Sie erfassen in Epilepsy Mate sensible Gesundheitsdaten, und wir behandeln sie entsprechend: Ihre Daten werden ausschließlich verwendet, um Ihnen den Dienst bereitzustellen. Sie werden niemals verkauft, niemals für Werbung genutzt und niemals weitergegeben, es sei denn, Sie erstellen selbst einen Freigabelink. Sie können jederzeit in den App-Einstellungen alle Ihre Daten exportieren oder endgültig löschen.

Welche Informationen wir erheben

Kontodaten: Ihre E-Mail-Adresse, Ihr Anzeigename, ein optionaler Avatar, Ihre Spracheinstellung und Ihr Land. Gesundheitsdaten, die Sie freiwillig erfassen: Anfälle und deren Details, Medikamente und Dosierungsverlauf, Auslöser, Auren, Nebenwirkungen, Schlaf, Notizen und zugehörige Einträge. Optionale Gerätedaten: Wenn Sie die Gesundheits-Synchronisierung aktivieren, die von Ihnen freigegebenen Gesundheitswerte aus Apple Health (iOS) oder Health Connect (Android) — derzeit Schlaf- und Trainingseinheiten (die Aktivierung erfolgt pro Gerät). Newsletter-Daten: Ihre E-Mail-Adresse und Sprache, wenn Sie sich auf dieser Website anmelden. Abonnementdaten: Ihr Abonnementstatus und die Transaktionskennungen der Stores — niemals Ihre Kartennummer. Technische Daten: grundlegende Protokolle, die für Betrieb und Sicherheit des Dienstes erforderlich sind, etwa IP-Adressen in Server-Logs. Wir verwenden keine Werbetracker.

Gesundheitsdaten sind besonders geschützt

Die von Ihnen erfassten Informationen zu Anfällen, Medikamenten und Ihrer Gesundheit sind Daten „besonderer Kategorien" im Sinne der DSGVO. Wir verarbeiten sie nur, weil Sie sie bewusst eingeben, um ein Anfallstagebuch zu führen — also mit Ihrer ausdrücklichen Einwilligung, zur Bereitstellung des Dienstes, für den Sie sich registriert haben. Wir verwenden Ihre Gesundheitsdaten niemals für Marketing, Profiling oder Werbung, und wir verkaufen sie niemals.

Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage

Zur Bereitstellung des Dienstes — Synchronisierung Ihres Tagebuchs über Ihre Geräte, Erstellung von Diagrammen und Auswertungen, Medikamentenerinnerungen (Vertragserfüllung; ausdrückliche Einwilligung für die Gesundheitsdaten selbst). Zum Betrieb des KI-Anfallscoachs, wenn Sie ihn nutzen (ausdrückliche Einwilligung; siehe den KI-Abschnitt unten). Zum Versand transaktionaler E-Mails wie Anmeldung, Passwort-Zurücksetzung oder Abonnementmitteilungen (Vertragserfüllung). Zum Versand des von Ihnen angeforderten Newsletters (Einwilligung mit Double-Opt-in; widerrufbar durch Abmeldung). Zur Sicherung des Dienstes und Behebung von Problemen (berechtigtes Interesse). Zur Erfüllung gesetzlicher Pflichten, etwa steuerlicher Aufzeichnungen zu Zahlungen (rechtliche Verpflichtung).

Der KI-Anfallscoach

Wenn Sie dem KI-Anfallscoach eine Frage stellen, werden die relevanten Teile Ihres erfassten Verlaufs — Ereignisse, Medikamentenverlauf und zugehörige Einträge — zusammen mit Ihrer Frage an unseren KI-Anbieter (Anthropic) übermittelt, damit der Coach mit Ihrem Kontext antworten kann, ohne dass Sie alles erneut erklären müssen. Es werden nur die unbedingt erforderlichen Daten übermittelt, sie dienen ausschließlich der Erstellung Ihrer Antwort und werden nicht zum Training der Modelle des Anbieters verwendet. Wenn Sie den Coach nie nutzen, werden keine Ihrer Daten an den KI-Anbieter übermittelt.

Wer Ihre Daten in unserem Auftrag verarbeitet

Wir setzen eine kleine Zahl von Auftragsverarbeitern ein, die jeweils durch Auftragsverarbeitungsverträge gebunden sind: Supabase (Datenbank, Authentifizierung und Speicherung Ihres Kontos und Tagebuchs), Vercel (Hosting der Website und der Web-App), Resend (Versand transaktionaler E-Mails und des Newsletters), RevenueCat und der Apple App Store / Google Play (Abonnementverwaltung und Abrechnung — Ihre Zahlungskartendaten sehen wir niemals) sowie Anthropic (KI-Verarbeitung, nur wenn Sie den KI-Anfallscoach nutzen). Wenn Sie die Gesundheits-Synchronisierung aktivieren, findet dieser Austausch auf Ihrem Gerät über das Berechtigungssystem von Apple HealthKit bzw. Android Health Connect statt. Unsere Nutzung von Health-Connect-Daten entspricht der Health-Connect-Berechtigungsrichtlinie einschließlich der „Limited Use“-Anforderungen: Schlaf- und Trainingsdaten werden ausschließlich gelesen, um sie in Ihrem Tagebuch anzuzeigen, Zusammenhänge mit Ihren Anfällen zu berechnen und sie in von Ihnen exportierte Berichte aufzunehmen — niemals für Werbung, niemals verkauft und niemals an Dritte weitergegeben.

Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter betreiben Infrastruktur außerhalb Ihres Landes, unter anderem in den USA. Wo personenbezogene Daten den Europäischen Wirtschaftsraum oder ein Land mit Angemessenheitsbeschluss verlassen, werden die Übermittlungen durch anerkannte Garantien geschützt, etwa die EU-Standardvertragsklauseln oder einen anwendbaren Angemessenheitsrahmen.

Wie lange wir Ihre Daten aufbewahren

Ihre Konto- und Tagebuchdaten werden aufbewahrt, solange Sie Ihr Konto behalten, auch während ein Abonnement inaktiv ist — Ihr Verlauf wartet also auf Sie, falls Sie zurückkehren. Wenn Sie Ihr Konto in den App-Einstellungen löschen, werden Ihre personenbezogenen Daten endgültig gelöscht; verbleibende Kopien werden innerhalb eines kurzen technischen Zeitfensters aus verschlüsselten Backups entfernt. Newsletter-Daten werden bis zu Ihrer Abmeldung aufbewahrt. Minimale Abrechnungsunterlagen werden aufbewahrt, soweit gesetzlich vorgeschrieben.

Wie wir Ihre Daten schützen

Ihre Daten werden bei der Übertragung (TLS) und im Ruhezustand bei unserem Datenbankanbieter verschlüsselt. Der Zugriff wird durch Sicherheit auf Zeilenebene durchgesetzt, sodass nur Ihr authentifiziertes Konto Ihre Einträge lesen kann. Freigabelinks und Berichte existieren nur, wenn Sie sie erstellen, und Sie können sie widerrufen. Der interne Zugriff auf Produktionssysteme ist beschränkt und wird protokolliert.

Freigaben, die Sie kontrollieren

Nichts über Ihre Gesundheit ist für andere sichtbar, es sei denn, Sie handeln selbst: einen schreibgeschützten Berichtslink erstellen, eine Zusammenfassung für Ihre Neurologin oder Ihren Neurologen exportieren oder jemandem Ihr Gerät zeigen. Jede Person mit einem von Ihnen erstellten Freigabelink kann den freigegebenen Bericht einsehen — behandeln Sie diese Links wie die sensiblen Dokumente, die sie sind, und widerrufen Sie sie, wenn sie nicht mehr benötigt werden.

Kinder und Angehörige

Epilepsy-Mate-Konten müssen von Erwachsenen erstellt werden (oder von Minderjährigen nur, soweit das lokale Recht dies erlaubt und unter Beteiligung eines Erziehungsberechtigten). Angehörige — Eltern, Erziehungsberechtigte — dürfen Gesundheitsinformationen über ein Kind in ihrer Obhut erfassen; die oder der Angehörige bleibt für diese Daten verantwortlich und kann sie jederzeit korrigieren oder löschen. Der vereinfachte Kindermodus erleichtert lediglich das Erfassen auf dem Konto einer oder eines Angehörigen; er erstellt keine Kinderkonten.

Cookies und Tracking

Diese Website verwendet keine Werbe-Cookies und keine seitenübergreifenden Tracker. Die Web-App speichert auf Ihrem Gerät nur, was sie zum Funktionieren benötigt, etwa Ihre Sitzung und Ihre Spracheinstellung. Etwaige datenschutzfreundliche, aggregierte Statistiken, die wir verwenden, identifizieren Sie nicht.

Ihre Rechte

Vorbehaltlich Ihres lokalen Rechts (einschließlich der DSGVO, wenn Sie sich in der EU/im EWR oder im Vereinigten Königreich befinden) haben Sie das Recht, auf Ihre Daten zuzugreifen, eine Kopie in einem übertragbaren Format zu erhalten, sie zu berichtigen, zu löschen, die Verarbeitung einzuschränken oder ihr zu widersprechen sowie jede Einwilligung jederzeit zu widerrufen, ohne dass die frühere Verarbeitung berührt wird. Export und Löschung sind in die App-Einstellungen integriert; für alles Weitere schreiben Sie an support@epilepsymate.com, und wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einzulegen.

Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, kündigen wir dies vor dem Inkrafttreten in der App oder per E-Mail an und aktualisieren das Datum oben. Frühere Versionen sind auf Anfrage erhältlich.

Kontakt

Verantwortlicher: Itixis. Datenschutzkontakt: support@epilepsymate.com. Bitte geben Sie genügend Details an, damit wir Ihr Konto identifizieren können (senden Sie niemals Passwörter). Wenn Sie mit unserer Antwort unzufrieden sind, können Sie sich an Ihre Aufsichtsbehörde wenden.