Datenschutzerklärung LeanOn Patient

Kurz gefasst

Ihre Tagebuchdaten bleiben auf Ihrem Gerät. LeanOn Patient hat kein Benutzerkonto, keinen Server für Ihre Einträge, keine Werbung und kein Tracking. Die einzige Übertragung an uns ist das Feedback, das Sie selbst absenden. Gesundheitsdaten verlassen Ihr Gerät nur, wenn Sie sie selbst exportieren, drucken oder teilen.

1. Verantwortliche Stelle

2. Welche Daten die App verarbeitet, und wo

Auf Ihrem Gerät: Symptomeinträge, eigene Kategorien, Notizen, Tags, Termine, Dokumente, Einstellungen und Zusammenfassungen werden ausschließlich lokal gespeichert (im Browser in IndexedDB und localStorage, in der nativen App im geschützten App-Speicher). Wir haben keinen Zugriff darauf. Diese Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO; die Verarbeitung findet allein auf Ihrem Gerät statt, in Ihrer Verantwortung. Wenn Sie die App deinstallieren oder die Website-Daten löschen, sind die Einträge unwiderruflich gelöscht; nutzen Sie vorher den Export.

Bei uns: nur, was Sie über die Feedback-Funktion senden (Abschnitt 4).

3. Auslieferung der App

Web-App (PWA): Die App-Dateien werden über Cloudflare Pages (Cloudflare, Inc., USA, mit EU-Standardvertragsklauseln) ausgeliefert. Beim Abruf verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Wir selbst speichern keine IP-Adressen. Der Service Worker speichert App-Dateien nur lokal für die Offline-Nutzung.

App Store und Google Play: Laden Sie die App aus dem Apple App Store oder aus Google Play, verarbeiten Apple Inc. beziehungsweise Google Ireland Ltd. als eigene Verantwortliche Ihre Kontodaten, den Download und, je nach Ihren Geräteeinstellungen, Absturz- und Nutzungsstatistiken nach ihren eigenen Datenschutzbestimmungen. Wir erhalten daraus höchstens zusammengefasste Zahlen ohne Personenbezug. Die App selbst enthält keine Analyse- oder Werbe-SDKs.

Test-Versionen (TestFlight, Play-Tests): Nehmen Sie an einem Test teil, verarbeiten Apple beziehungsweise Google Ihre E-Mail-Adresse und Gerätedaten für die Verteilung der Testversion. Wir sehen, welche von uns eingeladenen Personen die Testversion installiert haben.

4. Feedback: die einzige Übertragung an uns

Wenn Sie Feedback senden, übertragen wir genau die Felder, die Ihnen vorher angezeigt werden: Art des Feedbacks, Ihre Nachricht, eine freiwillige Kontaktangabe, App-Version, die Anzahl Ihrer Einträge (nur die Zahl, nie der Inhalt), Sprache und Zeitpunkt. Die Apps für Android und iOS übertragen zusätzlich die Build-Nummer der App und, solange der entsprechende Schalter eingeschaltet ist, die Version Ihres Betriebssystems und eine Geräteklasse (zum Beispiel „Android 14“ und „Pixel class“). Dieser Schalter ist voreingestellt eingeschaltet; schalten Sie ihn aus, entfallen beide Angaben vollständig. Eine Kennung Ihres Geräts wird nie übertragen, und die Vorschau vor dem Absenden zeigt Ihnen in jedem Fall genau die Felder, die übermittelt werden.

Das Feedback wird bei Cloudflare (Cloudflare, Inc., USA, mit EU-Standardvertragsklauseln) entgegengenommen und an unser E-Mail-Postfach bei Google (Google Ireland Ltd.) zugestellt; Ihre IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO). Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, verarbeiten wir sie nur, um die App zu verbessern (Art. 9 Abs. 2 lit. a DSGVO). Eine Kontaktangabe nutzen wir nur für die Rückmeldung. Feedback löschen wir spätestens zwölf Monate nach Eingang.

5. Berechtigungen der App

• Mikrofon: nur für das Diktieren, nur nach Ihrer Zustimmung und nur solange Sie diktieren. Die Spracherkennung übernimmt Ihr Gerät oder Browser; dabei kann die Tonaufnahme in diesem Moment an dessen Anbieter (zum Beispiel Apple oder Google) übertragen werden. Der fertige Text bleibt auf dem Gerät. Ohne Diktat funktioniert alles auch per Tastatur.
• Benachrichtigungen: optional, nur wenn Sie Erinnerungen einschalten; sie werden lokal auf dem Gerät erzeugt.
• Kalender: Die App greift nicht auf Ihren Kalender zu. Termine können Sie als Kalenderdatei (.ics) exportieren, die Sie selbst öffnen.
• Dateien und Fotos: nur, wenn Sie selbst ein Dokument in die App aufnehmen; es bleibt auf dem Gerät.
• Gesundheitsdienste des Geräts (Apple Health, Health Connect): derzeit nicht angebunden. Sollte das später möglich sein, fragt die App vorher gesondert um Erlaubnis.

6. Export, Drucken, Teilen

Export, Druck und die Teilen-Funktion Ihres Geräts übergeben Ihre Daten dort hin, wo Sie sie hinsenden (Drucker, Dateiablage, E-Mail, Messenger). Das geschieht allein auf Ihre Veranlassung; prüfen Sie den Empfänger.

6a. Formulierte Zusammenfassung (optional, nur auf geeigneten Telefonen)

Auf Telefonen, die es können, lässt sich die Kurzfassung für den Arzttermin wahlweise von einem Sprachmodell formulieren, das vollständig auf dem Telefon läuft. Diese Funktion ist ausgeschaltet, bis Sie sie in den Einstellungen einschalten. Dafür wird das Modell einmalig von einem Server von LeanOn geladen (etwa 1,1 GB); dabei verarbeitet der Server technisch notwendig Ihre IP-Adresse für die Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Tagebuchdaten verlassen das Telefon dabei nicht, weder beim Laden noch beim Formulieren. Auf anderen Telefonen steht die Kurzfassung ohne Modell bereit, mit denselben Zahlen.

7. Keine Cookies, kein Tracking, keine Weitergabe

Die App setzt keine Cookies zu Werbe- oder Analysezwecken ein, lädt keine Inhalte von Drittservern und gibt keine Daten an Dritte weiter. Wir verkaufen keine Daten. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

8. Kinder und Jugendliche

Die App richtet sich an Erwachsene. Personen unter 16 Jahren dürfen die Feedback-Funktion nur mit Zustimmung der Eltern nutzen.

9. Ihre Rechte

Da wir außer dem freiwilligen Feedback keine personenbezogenen Daten von Ihnen verarbeiten, liegen Ihre Daten allein auf Ihrem Gerät. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch zu Feedback-Daten erreichen Sie uns unter den Angaben in Abschnitt 1. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

10. Sicherheit

Die Verbindung zur App und beim Feedback ist verschlüsselt (TLS). Der Schutz der lokal gespeicherten Daten hängt von Ihrem Gerät ab: Nutzen Sie eine Gerätesperre und die Verschlüsselung Ihres Betriebssystems.

11. Kein Medizinprodukt

LeanOn Patient ist ein Tagebuch und kein Medizinprodukt. Die App bewertet keine Eingaben, stellt keine Diagnosen und ersetzt keine ärztliche Beratung. Bei akuten Beschwerden wenden Sie sich an Ihre Praxis oder den ärztlichen Bereitschaftsdienst unter 116 117, in Notfällen an die 112.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die jeweils aktuelle Fassung ist in der App und unter dieser Adresse abrufbar; wesentliche Änderungen kündigen wir in der App an.

Stand: September 2026