Datenschutzerklärung

Sentinel Medics – Mobile App
Stand: Juni 2026

1. Verantwortlicher

Smart Medics FlexCo
Feldstraße 15
4863 Seewalchen am Attersee
Österreich

E-Mail: dani.fritsch05@gmail.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile Anwendung „Sentinel Medics“ (im Folgenden „App“) für iOS und Android. Sie informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).

3. Erhobene Daten

3.1 Registrierungs- und Anmeldedaten

Bei der Anmeldung in der App werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (wird ausschließlich verschlüsselt an den Server übertragen und nicht lokal gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Patientendaten

Im Rahmen der Nutzung können folgende Patientendaten erfasst werden:

• Name und Titel
• Geburtsdatum
• Adresse
• Sozialversicherungsnummer
• Allergien
• ICD-10-Diagnosen
• Medikationsdaten (Medikamentenname, Dosierung, Häufigkeit, Verabreichungsweg, Hinweise)
• Abgesetzte Medikamente inkl. Absetzgründe
• Bedarfsmedikation inkl. Indikation und Tageshöchstdosis

Diese Daten werden lokal auf dem Gerät gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)

3.3 Medizinische Dokumente

Nutzer können medizinische Dokumente (z. B. Arztbriefe, Entlassungsbriefe) über die Kamera scannen oder als PDF-Datei hochladen. Diese Dokumente werden:

• lokal auf dem Gerät temporär zwischengespeichert,
• zur automatisierten Verarbeitung (Texterkennung und Medikamentenextraktion) an unseren Server übertragen,
• nach erfolgreicher Verarbeitung als strukturierte Daten zurückgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)

3.4 Authentifizierungsdaten

Zur Aufrechterhaltung der Sitzung werden folgende Daten lokal auf dem Gerät gespeichert:

• Zugangstoken (Access Token)
• Aktualisierungstoken (Refresh Token)
• Zwischengespeicherte Benutzerinformationen (Benutzer-ID, E-Mail)

4. Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Authentifizierung: Sichere Anmeldung und Sitzungsverwaltung
• Patientenverwaltung: Erfassung, Speicherung und Verwaltung von Patientendaten
• Dokumentenverarbeitung: KI-gestützte Extraktion von Medikamenten- und Diagnosedaten aus medizinischen Dokumenten
• Medikationsplanerstellung: Erstellung und Download von Medikationsplänen und Zusammenfassungen als PDF

5. Datenübertragung und Serververarbeitung

5.1 Backend-Server

Die App kommuniziert mit unserem Backend-Server zur:

• Benutzeranmeldung und Token-Verwaltung
• Hochladen und Verarbeiten medizinischer Dokumente
• Abruf von Verarbeitungsergebnissen und PDF-Downloads

Die gesamte Kommunikation erfolgt verschlüsselt über HTTPS.

5.2 Standort der Datenverarbeitung

Sämtliche Daten werden ausschließlich innerhalb der Europäischen Union (EU) verarbeitet und gespeichert. Es findet keine Datenübermittlung in Drittstaaten statt.

5.3 Drittanbieter

Die App verwendet keine Drittanbieter-Analyse-, Tracking- oder Werbedienste. Es werden keine Daten an Dritte weitergegeben.

6. Geräteberechtigungen

Die App benötigt folgende Geräteberechtigungen:

Diese Berechtigungen werden nur bei Bedarf angefragt und ausschließlich für die genannten Zwecke genutzt.

7. Lokale Datenspeicherung

Patientendaten und Authentifizierungsinformationen werden lokal auf dem Gerät gespeichert. Temporäre Dateien (gescannte Bilder, generierte PDFs) werden im App-Cache abgelegt.

Alle lokal gespeicherten Daten werden bei Abmeldung oder Deinstallation der App gelöscht.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Token-basierte Authentifizierung mit automatischer Aktualisierung
• Automatische Abmeldung bei ungültiger Sitzung
• Keine Weitergabe von Daten an Dritte

9. Speicherdauer

• Lokale Daten: Bis zur Abmeldung des Nutzers oder Deinstallation der App
• Serverdaten: Verarbeitete Dokumente und extrahierte Daten werden gemäß den geltenden gesetzlichen Aufbewahrungsfristen gespeichert und danach gelöscht
• Temporäre Dateien: Werden bei jeder neuen Sitzung automatisch bereinigt

10. Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: dani.fritsch05@gmail.com

11. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version ist stets über die App oder den angegebenen Link abrufbar.

13. Kontakt

Smart Medics FlexCo
Feldstraße 15
4863 Seewalchen am Attersee
Österreich

E-Mail: dani.fritsch05@gmail.com