Datenschutzerklärung

Version: v1.14 · Zuletzt aktualisiert: 2026-11-04 · Gültig: ab dem Tag des öffentlichen Starts

Diese Erklärung gibt es auch auf Englisch: Privacy Policy. Beide Fassungen sagen dasselbe; sollten sie einmal voneinander abweichen, gilt die deutsche Fassung.

„Wir“ ist in diesem Dokument Medelix, betrieben von Melih Ekrem Yaz, Seitenstettengasse 5/37, 1010 Wien, Österreich (siehe Impressum).

Medelix ist ein Werkzeug zur Recherche medizinischer Evidenz. Wir helfen Ärztinnen, Ärzten und Medizinstudierenden, begutachtete und frei zugängliche medizinische Fachliteratur zu durchsuchen, mit einem Beleg für jede Aussage. Wir sind kein Medizinprodukt und geben keine klinische Beratung. Medelix ist ein KI-Werkzeug; seine Ausgaben sind gemäß den Transparenzpflichten des EU-KI-Gesetzes (Art. 50) deutlich als KI-generiert gekennzeichnet. Diese Seite erklärt, welche Daten wir verarbeiten, warum, wie lange und welche Kontrolle Sie darüber haben.

1 · Wer wir sind

Dienst: Medelix (medelix.ai) Verantwortlicher: Melih Ekrem Yaz, Seitenstettengasse 5/37, 1010 Wien, Österreich, Betreiber des Dienstes „Medelix“. „Wir“, „uns“ oder „Medelix“ in dieser Erklärung umfasst auch eine künftige juristische Person, die zum Betrieb des Dienstes gegründet wird. Bei einem solchen Übergang informieren wir angemeldete Nutzerinnen und Nutzer mindestens 30 Tage vorher per E-Mail; Sie können dann Ihre Einwilligung widerrufen oder Ihre Daten löschen lassen, bevor er wirksam wird. Kontakt: Schreiben Sie uns Auftragsverarbeiter: siehe Abschnitt 5.

Ein Datenschutzbeauftragter ist nicht bestellt; beim Umfang unserer Verarbeitung verlangt Art. 37 DSGVO das nicht. Ändert sich das, ergänzen wir hier die Kontaktdaten.

2 · Welche Daten wir erheben

Wenn Sie den Dienst ohne Konto nutzen

• Fragen und Antworten — werden in Echtzeit genutzt, um Evidenz zu finden und eine Antwort zu erstellen, und auf unseren Servern gespeichert, und zwar zu einem gesalzenen Hashwert statt zu Ihrer Person. Wir bewahren sie auf, um Missbrauch aufzuklären und falsche oder unsichere Antworten zu finden und zu beheben; das ist der wichtigste Weg, auf dem dieses Produkt sicherer wird. Sie sind mit keinem Namen, keiner E-Mail-Adresse und keinem Konto verknüpft. Ihr Browser speichert außerdem eine lokale Kopie Ihrer Chats ohne Konto, damit Sie darin zurückblättern können; diese Kopie verlässt Ihr Gerät nie, und Sie können sie unter Einstellungen → „Lokale Kopien auf diesem Gerät löschen“ entfernen.
• Ein Cookie zur Begrenzung der Fragen (medelix_anon) — wenn Sie zum ersten Mal ohne Anmeldung eine Frage stellen, setzen wir eine kleine Zufallskennung in einem Cookie für .medelix.ai (HttpOnly, SameSite=Lax, höchstens 30 Tage). Wir nutzen es ausschließlich, um das Kontingent ohne Konto von 2 Fragen pro Browser und 24 Stunden durchzusetzen. Der Wert ist nicht mit Ihrer Person verknüpft, wird nie weitergegeben, und Sie können ihn jederzeit in Ihrem Browser löschen.
• Gehashte IP-Adresse (zweite Absicherung) — als Schutz gegen automatisiertes Wechseln des Cookies bilden wir mit einem Geheimnis, das wir verwahren, einen Hashwert Ihrer IP-Adresse und begrenzen jedes einzelne Netzwerk auf etwa 200 Fragen ohne Konto pro 24 Stunden. Die ursprüngliche IP-Adresse wird bei der Nutzung ohne Konto nie gespeichert, nur der Hashwert. Bitte beachten Sie: Ein Hashwert einer IP-Adresse ist nicht im strengen Sinn anonym. Wir verwahren das Geheimnis, und der Adressraum ist so klein, dass jeder, der das Geheimnis kennt, den Hashwert zurückrechnen kann. Wir behandeln diese Einträge deshalb als personenbezogene Daten, und so sollten Sie auch den Abschnitt zur Speicherdauer lesen.
• Ländercode, Anfrage-ID, User-Agent — für Sicherheitsüberwachung und die Reaktion auf Vorfälle.
• Sicherheitscode für die Gefahrenabwehr — um Missbrauch, Bots und Spam zu erkennen, bildet unser Server aus Ihrer IP-Adresse außerdem einen zweiten Einwegcode, mit einem geheimen Schlüssel, den wir jeden Monat ersetzen und danach löschen. Wir speichern diesen Code bei den Seitenaufruf-Einträgen (siehe unten) und bei den Einträgen zu Fragen ohne Konto, und wir zählen pro Code, wie oft Anfragen wegen zu vieler Anfragen abgelehnt wurden. Wir bewahren den Code 30 Tage auf und löschen ihn danach automatisch. Wir nutzen ihn ausschließlich für die Sicherheit: nie für Marketing, nie für ein Profil und nie verknüpft mit einem Konto. Sobald der Schlüssel eines Monats gelöscht ist, kann niemand, auch wir nicht, mehr feststellen, von welcher Adresse ein Code stammt, oder ihn mit den Codes des nächsten Monats verbinden.
• Seitenaufrufe (unsere eigene Statistik, ohne Cookies) — wenn Sie eine Seite auf medelix.ai öffnen, sendet Ihr Browser uns eine kurze Meldung: die Seitenadresse ohne Such- oder Abfrageteil, die erste Seite Ihres Besuchs, die Domain der Seite, die auf uns verlinkt hat (zum Beispiel google.com, nie die vollständige Adresse), Kampagnen-Kennzeichen im Link (utm_source, utm_medium, utm_campaign, utm_term, utm_content, zum Beispiel utm_source=newsletter), ob der Link von einem Anzeigenklick kam (nur ja oder nein: Trägt ein Link eine Klickkennung, die Werbeplattformen anhängen, etwa gclid oder fbclid, vermerken wir „ja“ und lesen oder speichern die Kennung selbst nie), die Sprache Ihres Browsers, eine grobe Bildschirmgrößen-Klasse, die Geräteart, die Browserfamilie und die Plattform (Browser auf dem Smartphone oder am Computer) sowie das Land, zu dem die Zeitzone Ihres Geräts gehört. Außerdem vermerken wir einige Schritte, ohne ihren Inhalt: das Öffnen der App, das Senden einer ersten Frage, den Beginn und den Abschluss einer Registrierung, eine Demo-Anfrage und den Klick auf „Medelix fragen“ auf einer Inhaltsseite. Um Besucherinnen und Besucher ohne Cookies zu zählen, bildet unser Server aus Ihrer IP-Adresse und Ihrer Browserkennung zusammen mit einem Zufallsschlüssel, der jeden Tag wechselt und danach gelöscht wird, einen Einwegcode. Wir speichern nur diesen Code, nie Ihre IP-Adresse. Nach Ablauf des Tages kann niemand, auch wir nicht, ihn mit Ihnen oder mit Ihren Besuchen an anderen Tagen verbinden. Ihr Browser bewahrt für den geöffneten Tab eine zufällige Besuchsnummer auf, die gelöscht wird, wenn Sie den Tab schließen, und jeden Tag ersetzt wird. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gesendet, und Global Privacy Control behandeln wir als Widerspruch (Abschnitt 6). Wir werten diese Einträge nur zusammengefasst aus, um zu verstehen, wie Menschen Medelix finden und nutzen und welche Kampagnen wirken. Die erste Seite Ihres Besuchs, die verweisende Domain und die Kampagnen-Kennzeichen werden außerdem mit Ihrer ersten Frage übermittelt.

Wenn Sie die Medelix-App nutzen

• Die App sendet uns, was Sie fragen, und die unten beschriebenen Konto- und Erinnerungsdaten, wie die Website. Sie enthält keine Analyse- oder Werbewerkzeuge und sendet keine Seitenaufruf-Statistik.
• Bei jeder Anfrage gibt sich die App mit einer technischen Kennung zu erkennen (zum Beispiel Netzwerkbibliothek und Version unter Android oder App-Name, Build und Betriebssystemversion auf dem iPhone). Wir nutzen sie, um in unserer Statistik Fragen aus der App von Fragen auf der Website zu unterscheiden (zum Beispiel „Android-App“ oder „iPhone-App“) und um Fehler und Missbrauch zu finden. Fragen ohne Konto werden mit dieser technischen Kennung gespeichert, wie oben beschrieben.
• Legen Sie Ihr Konto in der App an, vermerken wir „App“ und die Plattform (Android oder iPhone) als Herkunft des Kontos (siehe „Wenn Sie ein Konto anlegen“).

Wenn Sie den Newsletter ohne Konto abonnieren

• E-Mail-Adresse und Sprache — wenn Sie Ihre E-Mail-Adresse im Newsletter-Feld eingeben, lassen wir Ihnen von unserem E-Mail-Dienstleister eine Bestätigungs-E-Mail senden. Ihre Adresse kommt erst auf die Liste, wenn Sie den Bestätigungslink anklicken (Double-Opt-in); der Dienstleister hält fest, wann Sie bestätigt haben. Ohne Bestätigung erhalten Sie nichts weiter von uns.
• Was der Newsletter enthält — Neuigkeiten zu Medelix und zur Medelix-App, gelegentlich praktische Tipps für Studium und Klinik und gelegentlich Angebote ausgewählter Partner. Wir versenden jede E-Mail selbst; wir geben Ihre Adresse an keinen Partner weiter.
• Abmelden — jede E-Mail enthält einen Abmeldelink, oder Sie schreiben an contact@medelix.ai. Ihre Adresse wird dann von der Liste entfernt.
• Um Missbrauch des Formulars zu verhindern, zählen wir Anmeldungen pro Netzwerk mit demselben gesalzenen IP-Hashwert wie oben (höchstens 5 pro Tag); die ursprüngliche IP-Adresse wird nicht gespeichert.

Wenn Sie ein Konto anlegen

• E-Mail-Adresse, gehashtes Passwort (oder Kennung der Anmeldung mit Google / Apple) — zur Anmeldung.
• Anzeigename und bevorzugte Sprache, wenn Sie sie festlegen.
• Telefonnummer, falls und sobald die Anmeldung per SMS-Code eingeführt wird.
• Einwilligungsvermerke — ob Sie die Nutzungsbedingungen und diese Datenschutzerklärung angenommen haben und ob Sie Produkt-E-Mails zugestimmt haben.
• Woher Ihr Konto kam (Herkunft der Registrierung) — wenn Sie ein Konto anlegen, speichern wir einmalig bei Ihrem Konto, wie Sie bei diesem Besuch zuerst zu uns gekommen sind: die Quelle (das Kennzeichen utm_source, sonst die verweisende Domain, sonst „direkt“), Medium, Kampagne, Begriff und Inhalt der Kampagnen-Kennzeichen, ob Sie über einen Anzeigenklick kamen (nur ja oder nein), die erste Seite Ihres Besuchs, die verweisende Domain, das Partnerprogramm, falls Sie über die Seite eines Partnerprogramms kamen (zum Beispiel der JAMÖ): dafür speichern wir die Kurzbezeichnung des Programms aus der Adresse der Partnerseite (/partner/<Kurzbezeichnung>, der „Partner-Slug“), die Plattform (Android-App, iPhone-App, Browser auf dem Smartphone oder am Computer), das Land der Zeitzone Ihres Geräts und Ihre Browsersprache. Registrieren Sie sich in der App, speichern wir „App“ und die Plattform. Bei einer Registrierung per E-Mail werden diese Angaben mit der Registrierung mitgeführt, bis Sie Ihre Adresse bestätigen, und dann in Ihr Konto übernommen. Wir speichern dafür keine Klickkennungen, keine vollständigen Adressen und nicht Ihre IP-Adresse. Wir nutzen diese Angaben, um zu verstehen, welche Kanäle und Partnerprogramme Menschen bringen, die Medelix weiter nutzen, und wir sehen sie nur als Summen: wie viele Konten, wie viele nach einem, sieben oder dreißig Tagen wiederkamen, wie viele pro Woche aktiv waren, je Quelle, Kampagne, Plattform oder Partner. Gruppen mit weniger als drei Konten werden zusammengefasst, sodass niemand einzeln erkennbar ist. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gespeichert. Sie können jederzeit widersprechen (Abschnitt 6); wir löschen den Eintrag dann.

Wenn Sie angemeldet Fragen stellen

• Frage, Antwort und Belege — werden in Ihrem Gesprächsverlauf gespeichert, damit Sie zu früheren Chats zurückkehren können und wir einen Datenexport anbieten können. Gespeichert nur, weil Sie bei der Registrierung eingewilligt haben; widerrufen Sie die Einwilligung, löschen wir diese Daten.
• Metadaten pro Frage — Sprache, Antwortzeit, verwendetes Modell, Vermerke über abgelehnte Antworten, IP-Adresse, Land, User-Agent.
• Bilder und PDFs, die Sie anhängen — angemeldete Nutzerinnen und Nutzer können einer Frage ein Bild (JPEG, PNG, WebP) oder ein kurzes PDF (bis zu 10 Seiten) anhängen. Zwei Arten von Dateien werden angenommen: veröffentlichtes Material (eine Arzneimittelpackung oder Packungsbeilage, eine Leitlinientabelle, eine Abbildung aus einer Studie) und anonymisierte Patientendokumente wie Laborbefunde, Befundberichte, Arztbriefe, Entlassungsberichte oder Medikationspläne. Bei EKGs, Röntgenbildern und anderen klinischen Bildern wird nur der aufgedruckte Text gelesen; das Bild selbst wird nie ausgewertet, und ein Bild ohne aufgedruckten Text wird abgelehnt. Bevor irgendetwas anderes geschieht, sucht eine automatische Prüfung nach allem, was eine Person erkennbar macht: Name, Geburtsdatum, Adresse, Ausweis- oder Aktennummer oder ein Gesicht. Findet sie etwas, oder ist sie unsicher, wird die Datei abgelehnt und sofort gelöscht, und wir bitten Sie, diese Angaben abzuschneiden oder zu schwärzen; danach läuft eine zweite, regelbasierte Prüfung über den aus der Datei gelesenen Text. Eine Datei, die die Prüfung besteht, wird in Text umgewandelt, und dieser Text wird vor der Nutzung genauso geprüft und von direkten Kennungen befreit wie eine getippte Frage. Standort- und Kamera-Metadaten (EXIF) werden beim Eingang aus Bildern entfernt. Angehängte Dateien werden nicht gespeichert. Eine Datei wird nur gehalten, bis sie gelesen ist, höchstens 15 Minuten, und dann gelöscht, ob sie abgelehnt, unlesbar oder für eine Antwort genutzt wurde. Der aus veröffentlichtem Material gelesene Text wird höchstens dieselben 15 Minuten aufbewahrt, damit ein erneuter Versuch die Datei nicht noch einmal braucht. Der aus einem anonymisierten Patientendokument gelesene Text wird nur für diese eine Antwort genutzt: Er wird nicht für einen erneuten Versuch aufbewahrt, aus der gespeicherten Frage und aus Ihrem Gesprächsverlauf entfernt und aus unseren Protokollen herausgehalten. Antworten auf Grundlage eines solchen Dokuments erklären die allgemeine Bedeutung und Referenzbereiche mit Quellen; sie geben nie eine individuelle Diagnose oder Behandlungsempfehlung und enden mit dem Hinweis, dass sie nur zum Lernen dienen. Was wir aufbewahren, ist ein technischer Vermerk, dass ein Anhang genutzt wurde: ein Fingerabdruck der Datei (ein SHA-256-Hashwert, aus dem sich die Datei nicht wiederherstellen lässt), für welche Art von Dokument die Prüfung sie hielt und wie viel Text sie enthielt, damit wir Missbrauch und Fehler aufklären können. Dateien werden nie zum Training verwendet. Weil die Datei gelöscht ist, zeigt Ihr Gesprächsverlauf sie nicht. Anhänge sind ohne Konto nicht möglich.
• Erinnerungen (mobile App, freiwillig) — wenn Sie angemeldet sind und Mitteilungen erlauben, registriert die App das Push-Token Ihres Telefons (eine von Apple oder Google vergebene Zufallsadresse), die Plattform (iOS oder Android), die App-Sprache und den Zeitpunkt, zu dem die App zuletzt geöffnet wurde. Wir nutzen das nur, um gelegentlich zu erinnern, wenn Sie Medelix länger als einen Tag nicht genutzt haben: höchstens einmal pro Woche und gar nicht mehr, wenn Sie länger als 30 Tage weg waren. Die Erinnerung ist ein fester, allgemeiner Satz in Ihrer Sprache; sie enthält nie eine Frage, eine Antwort, ein Thema oder Ihren Namen. Sie können Erinnerungen jederzeit in den Einstellungen der App oder in den Mitteilungseinstellungen Ihres Telefons ausschalten.
• Seitenaufrufe und woher Sie kamen — die oben beim Abschnitt ohne Konto beschriebene Seitenaufruf-Statistik gilt auch, wenn Sie angemeldet sind. Sie ist nicht mit Ihrem Konto verknüpft: Sind Sie angemeldet, sendet Ihr Browser Ihr Anmelde-Token mit der Meldung nur, damit unser Server die Besuche unseres eigenen Teams aus der Statistik herausnehmen kann; wer Sie sind, speichern wir damit nicht. Die erste Seite Ihres Besuchs, die verweisende Domain und die Kampagnen-Kennzeichen werden außerdem mit Ihrer ersten Frage übermittelt.
• Nutzungsstatistik Ihres Kontos — aus den Fragen, die Sie angemeldet stellen (und die wir ohnehin speichern, siehe oben), zählen wir, an welchen Tagen und wie oft Konten aktiv sind, um zu messen, wie viele Menschen Medelix weiter nutzen (zum Beispiel nach einem, sieben und dreißig Tagen), zusammen mit der unter „Wenn Sie ein Konto anlegen“ beschriebenen Herkunft des Kontos. Diese Zahlen werden nur als Summen angezeigt.
• Zusammenhang innerhalb eines Gesprächs — solange ein Chat offen ist, werden frühere Beiträge desselben Gesprächs genutzt, damit Rückfragen Sinn ergeben („und bei Niereninsuffizienz?“). Zwischen getrennten Gesprächen wird nichts übertragen.

Was wir nicht erheben

• Wir verwenden keine Cookies für Werbung oder Analyse und bewahren in Ihrem Browser keine Kennung auf, die länger besteht als der geöffnete Tab.
• Wir binden keine Tracker oder Werbepixel Dritter ein (kein Google Analytics, kein Facebook-Pixel). Unsere Seitenaufruf-Statistik läuft auf unseren eigenen Servern.
• Wir speichern keine Klickkennungen aus Werbelinks; wir vermerken nur, ob eine vorhanden war.
• Wir kaufen keine Daten von Datenhändlern.
• Wir verlangen keine Angaben, die Patientinnen oder Patienten erkennbar machen, und unsere Nutzungsbedingungen verbieten Ihnen, solche einzugeben.

3 · Warum wir diese Daten verarbeiten (Rechtsgrundlagen)

3a · Gesundheitsdaten und besondere Kategorien

Kurz gesagt: Wir wollen keine Patientendaten im System und filtern aktiv danach. Soweit Ihre eigenen Fragen Gesundheitsthemen berühren, willigen Sie bei der Registrierung ausdrücklich ein.

Medelix ist so gestaltet, dass keine Gesundheitsdaten erkennbarer Patientinnen und Patienten verarbeitet werden. Unsere Nutzungsbedingungen verbieten die Eingabe von Daten, die Patientinnen oder Patienten erkennbar machen (§ 5 der Nutzungsbedingungen), und wir setzen bei der Eingabe automatische Musterfilter ein, die gängige direkte Kennungen, darunter Namen, Adressen und Telefonnummern, erkennen und entfernen, bevor Fragen an Modell- und Embedding-Anbieter gehen. Diese Filter sind eine zusätzliche Schutzschicht, keine Garantie für lückenlose Erkennung; das Verbot in den Nutzungsbedingungen bleibt der wichtigste Schutz.

Dasselbe gilt für angehängte Bilder und PDFs. Jeder Anhang wird zuerst automatisch auf alles geprüft, was eine Person erkennbar macht; eine Datei, bei der das zutrifft oder die die Prüfung nicht sicher freigeben kann, wird abgelehnt und sofort gelöscht. Anonymisierte Patientendokumente werden angenommen, aber ihr Text wird nur für die eine Antwort genutzt und nicht gespeichert, und Medelix erklärt ihre allgemeine Bedeutung, ohne eine individuelle Diagnose oder Behandlung zu nennen. Die Prüfung arbeitet mit Wahrscheinlichkeiten und kann in beide Richtungen irren; sie ergänzt das Verbot in den Nutzungsbedingungen, ersetzt es aber nicht.

Soweit Ihre Fragen gesundheitsbezogene Angaben enthalten, die besondere Kategorien personenbezogener Daten im Sinn von Art. 9 DSGVO sind, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Registrierung erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen; ohne sie können wir den Dienst nicht rechtmäßig erbringen.

3b · Automatisierte Entscheidungen

Kurz gesagt: Medelix gibt Ihnen KI-generierte Informationen; es trifft keine Entscheidungen über Sie.

Medelix trifft keine ausschließlich automatisierten Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Der Dienst erstellt KI-gestützte Zusammenfassungen als Antwort auf Ihre medizinischen Fragen; das sind Informationen, keine Entscheidungen über Sie. Jede klinische, diagnostische oder therapeutische Entscheidung bleibt vollständig bei Ihnen und den beteiligten Fachleuten.

4 · Wie lange wir Ihre Daten speichern

Ausnahme: Seitenaufruf-Statistik und Sicherheitscodes werden automatisch gelöscht, nach den in der Tabelle unten genannten Fristen. Für alles andere gilt weiterhin Folgendes.

Derzeit läuft keine planmäßige Löschung. Offen gesagt: Eine frühere Fassung dieser Seite nannte Speicherfristen, 90 Tage für Metadaten ohne Konto und 12 Monate für den Gesprächsverlauf, die kein automatischer Vorgang durchgesetzt hat. Die Fristen waren eine Absicht, keine Praxis, und die ältesten Einträge, die wir halten, stammen vom 6. Mai 2026, als der Dienst begann, sie zu erheben. Fristen zu veröffentlichen, die wir nicht einhielten, war falsch, und wir korrigieren das lieber, als es stillschweigend stehen zu lassen.

Was heute gilt:

Was wir ändern. Die planmäßige Löschung wird gerade umgesetzt; danach nennt diese Tabelle durchgesetzte Fristen statt Absichten, und dieser Absatz wird durch sie ersetzt. Bis dahin können Sie alles, was Sie betrifft, auf Anfrage löschen lassen (siehe Abschnitt 6), und wir erledigen das innerhalb von 30 Tagen.

Wenn Sie uns bitten, Ihr Konto zu löschen, löschen oder anonymisieren wir die Daten unumkehrbar innerhalb von 30 Tagen, außer eine Aufbewahrung ist gesetzlich vorgeschrieben (zum Beispiel steuer- oder handelsrechtlich, wo anwendbar). Sicherungskopien werden 14 Tage lang rotiert; ein gelöschter Eintrag kann daher bis zu zwei Wochen nach dem Entfernen aus der laufenden Datenbank noch in einer Sicherung stehen.

5 · Wo Ihre Daten verarbeitet werden

Ihre Kontodaten, Ihr Gesprächsverlauf und die Kernverarbeitung, die Medelix antreibt, werden innerhalb der Europäischen Union / des EWR verarbeitet.

Unsere Server stehen in Helsinki, Finnland. Datenbank, Anmeldedienst und Sicherungen laufen dort auf Hardware, die wir selbst verwalten, nicht in einer verwalteten Cloud-Datenbank. Im August 2026 haben wir diese Umgebung von einem in den USA gegründeten Anbieter weg verlegt, gerade damit kein Dritter außerhalb unserer Kontrolle Ihre Fragen hält.

Diese Auftragsverarbeiter verarbeiten Ihre Kontodaten, Ihre Fragen und die Antworten:

Was wir lieber deutlich sagen, als es zu verstecken:

• Die Modellanbieter trainieren nicht mit Ihren Daten. Die Vertragsbedingungen jedes KI-Modellanbieters, den wir nutzen, schließen übermittelte Inhalte vom Modelltraining aus. Wir trainieren auch kein eigenes Modell mit Ihren Fragen oder Anhängen.
• Die Modellanbieter behalten keine Kopie. Die Anbieter, die Antworten schreiben, Anhänge prüfen und lesen und Diktate verschriftlichen, verarbeiten Ihre Inhalte ohne Datenspeicherung: Eingaben und Ausgaben werden nur gehalten, während die Antwort entsteht, und danach weder gespeichert noch protokolliert. Sie behalten Nutzungsdaten wie die Zahl der Tokens für die Abrechnung, nicht die Inhalte.

Unsere Seitenaufruf-Statistik, die Herkunft der Registrierung, die Nutzungsstatistik und die Sicherheitscodes werden nur auf unseren oben genannten eigenen Servern verarbeitet. Kein weiterer Empfänger erhält sie, und sie werden nicht an Werbe- oder Analyseunternehmen weitergegeben.

Wenn wir einen Auftragsverarbeiter hinzufügen, entfernen oder ersetzen, aktualisieren wir diese Tabelle und informieren angemeldete Nutzerinnen und Nutzer per E-Mail. Die Namen der einzelnen Anbieter jeder Kategorie nennen wir auf Anfrage unter contact@medelix.ai.

Übermittlungen in Drittländer. Über die oben genannten Auftragsverarbeiter hinaus sind einige wenige Infrastruktur-Anbieter in den USA gegründet, auch wenn die Daten, die sie verarbeiten, in der EU / im EWR bleiben: unser Anbieter für Auslieferung, DNS und Sicherheit am Netzrand, unser Website-Host und die freiwilligen Anmeldedienste (Google / Apple), die nur beteiligt sind, wenn Sie sie wählen. Für sie stützen sich Übermittlungen in erster Linie auf die Standardvertragsklauseln, ergänzt um das EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, und unterlegt durch eine interne Bewertung der Übermittlungsrisiken, die wir Aufsichtsbehörden auf Anfrage vorlegen.

Außerdem senden wir Ihren anonymisierten Fragetext (keine Kontokennung, keine IP-Adresse) an öffentliche Suchschnittstellen für medizinische Fachliteratur, um Evidenz zu finden, derzeit Europe PMC, OpenAlex, CORE, Semantic Scholar und Unpaywall sowie die Leitlinienregister der herausgebenden Stellen selbst. Diese erhalten keine personenbezogenen Daten über Sie und sind nicht Ihre Auftragsverarbeiter. Wir können diese Quellen mit der Zeit ergänzen oder ändern; diese Erklärung wird dann entsprechend aktualisiert.

6 · Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

• Auskunft über die Daten, die wir über Sie halten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung Ihrer Daten (Art. 17, „Recht auf Vergessenwerden“).
• Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18).
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format zu erhalten (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), siehe unten.
• Widerruf Ihrer Einwilligung jederzeit, wo die Einwilligung die Rechtsgrundlage ist (Art. 7 Abs. 3).

Ihr Widerspruchsrecht (Art. 21 DSGVO). Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen, insbesondere der Seitenaufruf-Statistik, der Herkunft der Registrierung und der Nutzungsstatistik Ihres Kontos. Schreiben Sie an contact@medelix.ai. Wir beenden diese Verarbeitung dann für Sie und löschen die Herkunft Ihrer Registrierung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen; für Statistik und Herkunft der Registrierung werden wir solche Gründe nicht geltend machen. Sie können auch widersprechen, ohne uns zu schreiben: Sendet Ihr Browser Global Privacy Control, behandeln wir das als Widerspruch, senden keine Seitenaufruf-Meldung und speichern keine Herkunft der Registrierung. „Do Not Track“ hat für Seitenaufruf-Meldungen dieselbe Wirkung. Den Sicherheitscode und die Sicherheitseinträge zu Anfragen, die Sie uns weiterhin senden, bewahren wir für die Netz- und Informationssicherheit auf; dafür berufen wir uns auf zwingende schutzwürdige Gründe (Erwägungsgrund 49 DSGVO). Sie werden nach 30 Tagen gelöscht.

So nehmen Sie diese Rechte wahr:

• Konto in der App löschen: Öffnen Sie in der Medelix-App das Menü → Einstellungen → Konto löschen und bestätigen Sie mit Mein Konto endgültig löschen. Ihr Konto wird sofort gelöscht, zusammen mit Ihrem Gesprächsverlauf; das lässt sich nicht rückgängig machen. Haben Sie sich mit Apple angemeldet, bittet die App Apple um eine weitere Bestätigung, damit auch Ihre Apple-Anmeldung widerrufen wird. Schritt für Schritt, und was gelöscht und was aufbewahrt wird: Konto löschen.
• Per E-Mail: contact@medelix.ai. Schreiben Sie uns von der Adresse Ihres Kontos und sagen Sie uns, was Sie möchten: eine Kopie Ihrer Daten, eine Berichtigung, die Löschung eines Teils Ihrer Daten oder die Löschung Ihres Kontos (Betreff „Konto löschen“). Wir antworten innerhalb von 30 Tagen (bei aufwändigen Anfragen ist eine Verlängerung um zwei Monate mit Mitteilung möglich) und bestätigen eine Löschung per E-Mail. Sie müssen kein Formular ausfüllen und keinen Grund angeben.

Wenn Sie meinen, dass wir mit Ihren Daten nicht richtig umgegangen sind, können Sie sich bei der Aufsichtsbehörde Ihres EU-Mitgliedstaats beschweren. Unsere federführende Behörde ist die österreichische Datenschutzbehörde (DSB): https://www.dsb.gv.at · Barichgasse 40-42, 1030 Wien · dsb@dsb.gv.at. Nutzerinnen und Nutzer in der EU können sich auch an ihre nationale Aufsichtsbehörde wenden.

7 · Kinder

Medelix richtet sich an Erwachsene, vor allem an medizinisches Fachpersonal und Medizinstudierende. Das Mindestalter für ein Konto ist 18 Jahre. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie meinen, dass das doch geschehen ist, schreiben Sie an contact@medelix.ai, und wir löschen die Daten.

8 · Sicherheit

Zu den praktischen Maßnahmen gehören Verschlüsselung bei der Übertragung (TLS 1.2+), Zugriffskontrollen pro Nutzer (Row-Level Security auf jeder Tabelle mit personenbezogenen Daten, zusätzlich in der Anwendung durchgesetzt), Admin-Schnittstellen hinter einem gesonderten geheimen Token, Musterfilter bei der Eingabe, die direkte Patientenkennungen (Namen, Adressen, Telefonnummern) erkennen und entfernen, bevor Fragen Modell- und Embedding-Anbieter erreichen, eine Prüfung auf Prompt-Injection vor Modellaufrufen und Fehlerberichte, die vor dem Verlassen des Prozesses von personenbezogenen Daten bereinigt werden. Datenbanksicherungen laufen alle sechs Stunden, mit einem automatischen Wiederherstellungstest, der die wiederhergestellte Kopie mit der laufenden Datenbank vergleicht.

Drei Dinge, die dieser Abschnitt früher behauptete und die nicht stimmten, berichtigen wir hier, statt sie stehen zu lassen: Frage- und Antworttexte sind nicht auf Spaltenebene verschlüsselt gespeichert, sondern als gewöhnlicher Text in einer Datenbank auf verschlüsselten Datenträgern; der Admin-Zugang ist heute nicht durch eine Zwei-Faktor-Anmeldung geschützt, nur durch ein gesondertes geheimes Token; und Sicherungen laufen sechsstündlich statt nächtlich und sind selbst nicht verschlüsselt gespeichert. Verschlüsselung auf Spaltenebene, Zwei-Faktor-Anmeldung für den Admin-Bereich und verschlüsselte externe Sicherungen sind geplant; keines davon ist umgesetzt, während Sie dies lesen.

Wir arbeiten nach den Anforderungen von Art. 32 DSGVO. Keine Sicherheit ist vollkommen; kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie, wo vorgeschrieben, innerhalb von 72 Stunden der Aufsichtsbehörde und benachrichtigen Betroffene unverzüglich, wenn ein hohes Risiko für ihre Rechte besteht.

9 · Cookies

Medelix verwendet nur unbedingt erforderliche Cookies: keine Werbe-Cookies, keine Analyse-Cookies und keine Analyse durch Dritte. Unsere Seitenaufruf-Statistik (Abschnitt 2) verwendet keine Cookies und keine in Ihrem Browser gespeicherte Kennung außer einer zufälligen Besuchsnummer im Sitzungsspeicher des geöffneten Tabs, die gelöscht wird, wenn Sie den Tab schließen. Es gibt keinen Cookie-Banner: Wir verwenden nur unbedingt erforderliche Cookies, und unsere Statistik speichert auf Ihrem Gerät nichts, das länger besteht als der geöffnete Tab.

Außerdem nutzen wir den lokalen Speicher Ihres Browsers für Dinge, die uns nie erreichen. Wie die Cookies führen wir ihn der Transparenz halber auf; Sie können ihn vollständig in den Einstellungen oder über Ihren Browser löschen.

Für unsere Seitenaufruf-Statistik enthält der Sitzungsspeicher des geöffneten Tabs:

10 · Änderungen dieser Erklärung

Wenn wir die Verarbeitung Ihrer Daten wesentlich ändern,

1. aktualisieren wir diese Seite mit einem neuen Datum „Zuletzt aktualisiert“;
2. informieren wir angemeldete Nutzerinnen und Nutzer vorab per E-Mail;
3. holen wir, wo die Änderung eine neue Einwilligung erfordert (zum Beispiel eine neue Rechtsgrundlage oder ein Auftragsverarbeiter, für den eine Einwilligung nötig ist), diese Einwilligung ein, bevor wir die Änderung auf Ihre Daten anwenden.

11 · Kontakt

Kontakt: Schreiben Sie uns

Postanschrift: Melih Ekrem Yaz, Seitenstettengasse 5/37, 1010 Wien, Österreich (Impressum)

Medelix ist ein Werkzeug zur Recherche klinischer Evidenz und kein Ersatz für ärztlichen Rat. Im medizinischen Notfall wenden Sie sich an den örtlichen Notruf (in der EU: 112). Hilfe in seelischen Krisen: Telefonseelsorge Österreich 142, Rat auf Draht 147 (Österreich); Telefonseelsorge 0800 111 0 111 (Deutschland).