Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns per E-Mail unter [email protected] oder postalisch unter der oben genannten Anschrift.

Diese Erklärung gilt für die Mira-Landingpage und für die Teilnahme am Pilotprojekt Mira, einer einfühlsamen KI-Begleiterin für Frauen zu weiblicher sexueller Gesundheit über WhatsApp.

Mira ist ein Pilotprojekt der Endo Health GmbH, Hersteller digitaler Gesundheitsanwendungen. Zweck des Angebots ist es, dich zu begleiten und aus den Gesprächen in anonymisierter Form zu lernen, welche Themen und Fragen Frauen bewegen. Diese Erkenntnisse fließen in ein geplantes digitales Gesundheitsangebot für Frauen ein. Die anonymisierte Auswertung ist Teil der Teilnahme und keine davon getrennte, zusätzliche Verarbeitung.

Mira ist kein Medizinprodukt und stellt keine Diagnosen. Mira ersetzt keine ärztliche, psychologische oder therapeutische Beratung, Diagnose oder Behandlung. Du chattest mit einer künstlichen Intelligenz, nicht mit einem Menschen.

Datenschutz ist für uns kein Beiwerk, sondern Teil des Angebots. Wir verpflichten uns auf folgende Prinzipien:

• Datensparsamkeit: Wir erheben nur, was für die Begleitung wirklich nötig ist.
• Eine Einwilligung, klar benannt: Die Teilnahme am Pilotprojekt umfasst den Chat mit Mira und die anonymisierte Auswertung als einheitlichen Zweck. Du kannst sie jederzeit widerrufen.
• Verschlüsselung: Transportverschlüsselung (TLS) bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand.
• Speicherung in der EU: Die Speicherung erfolgt in der Europäischen Union (Deutschland, Frankfurt).
• Keine Weitergabe oder Verkauf deiner Gesundheitsdaten, keine Werbung.
• Auswertung ausschließlich anonymisiert: Wir bilden Themencluster über viele Gespräche hinweg und legen keine Einzelprofile an. Die Roh-Chatverläufe löschen wir nach 180 Tagen (Abschnitt 8 und 9).
• Meldung von Verstößen innerhalb von 72 Stunden (Art. 33/34 DSGVO).

Je nach Nutzung verarbeiten wir folgende Datenkategorien:

• Kontaktdaten: Telefonnummer (im Format E.164) und E-Mail-Adresse aus dem Anmeldeformular der Landingpage, optional ein Name/Vorname.
• Gesundheits- und Sexualdaten (besondere Kategorien, Art. 9 DSGVO): Angaben zu deiner sexuellen und gesundheitlichen Situation, die du im Chat mit Mira teilst.
• Sprachnachrichten: Audioinhalte, die du sendest, sowie das daraus erzeugte Transkript (ebenfalls Art. 9).
• Einwilligungs-/Nachweisdaten: welche Einwilligungen du erteilt hast, die zugehörige Textversion, Quelle, IP-Adresse, User-Agent und Zeitstempel (siehe Abschnitt 7).
• Pseudonyme Kennung: In den Nachrichten-Tabellen steht keine Klartext-Telefonnummer, sondern ein pseudonymer phone_hash (HMAC).
• Technische Daten: beim Aufruf der Landingpage und bei der WhatsApp-Kommunikation anfallende Verbindungsdaten.

Wir verarbeiten deine Daten zu den folgenden Zwecken. Da es um Gesundheits- und Sexualdaten geht (Art. 9 DSGVO), stützen wir uns im Kern auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).

Für den Betrieb von Mira setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Soweit dabei Daten in ein Drittland (insbesondere die USA) übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (SCC) und – bei Gesundheitsdaten – deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Eine Weitergabe deiner Gesundheitsdaten zu Werbezwecken oder ein Verkauf findet ausdrücklich nicht statt.

Vor der ersten Nutzung holen wir deine ausdrückliche Einwilligung in die Teilnahme am Pilotprojekt ein. Sie umfasst die Verarbeitung deiner Gesundheitsdaten für den Chat mit Mira und die anonymisierte Auswertung der Gespräche zum oben genannten Zweck — beides ist derselbe Projektzweck und nicht voneinander trennbar. Dazu bestätigst du, dass du weißt, mit einer KI zu chatten, und dass du mindestens 18 Jahre alt bist.

Die Teilnahme ist freiwillig: Du entscheidest, ob du am Pilotprojekt teilnimmst. Wer die anonymisierte Auswertung nicht möchte, nimmt nicht teil. Deine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Abschnitt 14).

Als Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) führen wir ein versioniertes Einwilligungs-Log in der Tabelle consent_records. Dort speichern wir:

• deine Telefonnummer und E-Mail-Adresse,
• welche Einwilligungen du erteilt hast (die einzelnen consent_items),
• die Version des Einwilligungstextes (consent_version, aktuell 2026-07-v4),
• die Quelle (Landingpage),
• IP-Adresse, User-Agent und Zeitstempel.

So bleibt nachvollziehbar, welchem konkreten Text du zu welchem Zeitpunkt zugestimmt hast. Zusätzlich wird deine Nummer in einer whitelist freigeschaltet, damit Mira dir antworten darf.

Die jeweils gültige Fassung der Einwilligungstexte halten wir versioniert im Einwilligungs-Log fest (aktuell Version 2026-07-v4); Änderungen werden nachvollziehbar dokumentiert.

Der Zweck des Pilotprojekts ist zu verstehen, welche Themen und Fragen Frauen rund um sexuelle Gesundheit bewegen. Diese Erkenntnisse fließen in ein geplantes digitales Gesundheitsangebot für Frauen ein. Die Auswertung findet in unserer internen Plattform „Brain“ statt (Region eu-central-1, EU); Rohinhalte verlassen den Speicher-Cluster nicht.

„Pseudonymisiert“ und „anonym“ sind dabei nicht dasselbe. Wir unterscheiden strikt:

• Während der Teilnahme (pseudonymisiert): Deine Chatverläufe werden gespeichert; in den Nachrichten-Tabellen steht statt deiner Telefonnummer ein Hashwert (phone_hash, HMAC). Solche Daten sind weiterhin personenbezogen: Sie unterliegen der DSGVO und dir stehen alle Rechte aus Abschnitt 11 zu.
• Ergebnis der Auswertung (anonym): Für die Auswertung fassen wir Aussagen über viele Gespräche hinweg zu Themenclustern zusammen und entfernen alle Angaben, über die sich eine Person identifizieren ließe. Das Ergebnis lässt sich auch von uns nicht mehr auf dich zurückführen und fällt damit nicht mehr unter die DSGVO. Wir legen keine Einzelprofile an.
• Nach 180 Tagen: Die Roh-Chatverläufe werden gelöscht. Ab diesem Zeitpunkt existieren nur noch die anonymen Auswertungen.

Folgen deines Widerrufs: Ab dem Widerruf fließt kein weiteres Gespräch in die Auswertung ein, und wir löschen deine Daten auf Wunsch. Bereits erstellte anonyme Auswertungen bleiben bestehen: Sie enthalten keinen Personenbezug mehr und lassen sich dir nicht mehr zuordnen, eine Löschung ist daher weder möglich noch von der DSGVO gefordert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Auf dieser Landingpage setzen wir das Meta-Pixel ein, eine Technologie der Meta Platforms Ireland Ltd. Damit messen wir, wie gut unsere Werbeanzeigen funktionieren: wie viele Besucherinnen über eine Anzeige zu Mira gelangen und sich für das Pilotprojekt anmelden (Reichweiten- und Conversion-Messung). Dazu wird beim Absenden der Anmeldung ein Ereignis an Meta übermittelt.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Pixel wird erst geladen und aktiv, nachdem du im Cookie-Banner in die Kategorie „Marketing“ eingewilligt hast, sei es über „Alle akzeptieren“ oder indem du den Marketing-Schalter aktiv lässt und auf „Auswahl speichern“ tippst. Ohne diese Marketing-Einwilligung wird weder das Pixel-Skript geladen noch ein Ereignis an Meta gesendet. Wenn du das Banner nur schließt (✕) oder Marketing abwählst, bleibt das Pixel vollständig aus, unabhängig davon, ob du die Kategorie „Statistik“ zulässt.

Bei der Übermittlung an Meta können Daten in die USA gelangen. Meta gehört zu einem US-Konzern; die Übermittlung ist über die EU-Standardvertragsklauseln (SCC) abgesichert. Verarbeitet werden dabei technische Daten wie deine IP-Adresse, Angaben zu Browser und Gerät sowie das ausgelöste Ereignis. Deine Chat-Inhalte und deine Angaben zu Sexualität und Gesundheit werden dabei nicht an Meta übermittelt. Für die damit verbundene Verarbeitung gelten die Datenverarbeitungsbedingungen von Meta.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die im Browser gespeicherte Cookie-Wahl löschst; danach erscheint das Banner erneut und du kannst neu entscheiden. Zusätzlich kannst du der Verarbeitung über die Einstellungen deines Browsers oder deines Meta-Kontos widersprechen. Diese Cookie-Einwilligung ist unabhängig von deiner Einwilligung in die Teilnahme am Pilotprojekt (Abschnitt 7).

• Roh-Chatverläufe: 180 Tage ab Eingang der jeweiligen Nachricht, danach Löschung. Es bleiben ausschließlich die anonymen Auswertungen ohne Personenbezug bestehen (Abschnitt 8).
• Anonyme Themen-Auswertungen: unbefristet. Sie sind keine personenbezogenen Daten mehr und lassen sich keiner Person zuordnen.
• Einwilligungs-Nachweise (consent_records): so lange, wie die Nachweispflicht nach Art. 7 DSGVO besteht.
• Löschung auf Wunsch: Du kannst die Löschung deiner Daten jederzeit verlangen. Dann löschen wir deine bis dahin gespeicherten Chatverläufe sofort, statt erst nach 180 Tagen.

Wir schützen deine Daten durch technische und organisatorische Maßnahmen:

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256).
• Speicherung in der EU (AWS Aurora PostgreSQL, eu-central-1, Frankfurt).
• Pseudonymisierung: In den Nachrichten-Tabellen steht statt deiner Klartextnummer ein phone_hash (HMAC).
• Meldung von Datenschutzverstößen an Aufsichtsbehörde und ggf. Betroffene innerhalb von 72 Stunden (Art. 33/34 DSGVO).

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Teilnahme am Pilotprojekt steht Personen ab 18 Jahren offen. Bei der Anmeldung bestätigst du ausdrücklich, mindestens 18 Jahre alt zu sein.

Du kannst deine Einwilligung in die Teilnahme jederzeit widerrufen und deine Daten löschen lassen:

• per E-Mail an [email protected].

Was ein Widerruf bewirkt: Deine Nummer wird für Mira gesperrt und die Teilnahme endet. Ab dem Widerruf fließt kein weiteres Gespräch in die Auswertung ein. Auf Wunsch löschen wir deine bis dahin gespeicherten Chatverläufe sofort statt erst nach 180 Tagen. Bereits erstellte anonyme Auswertungen sind dir nicht mehr zuordenbar und bleiben bestehen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Für allgemeine Fragen zum Datenschutz erreichst du uns ebenfalls unter der oben genannten Adresse.

Stand dieser Erklärung: 28. Juli 2026 · Version 1.1. Bei Änderungen passen wir diese Erklärung an und erhöhen die Version. Das Impressum findest du hier.