Datenschutzerklärung

1. Wer wir sind und unsere zwei Rollen

GlycoMatrix Pro („GlycoMatrix“, „wir“) ist ein klinisches Werkzeug für Lebensmittelaustausch und Diätplanung für Ernährungsfachkräfte und andere Gesundheitsberufe, erreichbar unter glycomatrixpro.com. Diese Erklärung beschreibt, was wir erfassen, warum, wer es verarbeitet, wie lange wir es aufbewahren und welche Wahlmöglichkeiten Sie haben.

Sie, die Fachkraft, die GlycoMatrix nutzt (der „Nutzer“): Über die Daten Ihres Kontos entscheiden wir, deshalb sind wir dafür verantwortlich.

Ihre Patientinnen und Patienten bzw. Klienten: Wenn Sie Daten einer Person eingeben, entscheiden Sie, was Sie eingeben und warum. Sie sind dafür verantwortlich, eine Rechtsgrundlage und, wo erforderlich, die Einwilligung der Person zu haben (zum Beispiel nach dem indischen Digital Personal Data Protection Act 2023, in dem Sie als Data Fiduciary handeln). Wir speichern und verarbeiten diese Daten nur, um Ihnen den Dienst nach Ihren Weisungen bereitzustellen. Wir nutzen Patientendaten nicht für Werbung, Analyseprofile oder das Training von Modellen und verkaufen sie nicht.

2. Welche Daten wir erfassen

Kontodaten

• Ihre E-Mail-Adresse und Ihr Passwort, das nur als Einweg-Hash (PBKDF2-SHA256) mit einem eigenen Salt pro Nutzer gespeichert wird. Das Passwort selbst speichern wir nie.
• Wenn Sie sich mit Google anmelden: die Kennung Ihres Google-Kontos und Ihre E-Mail-Adresse (siehe Abschnitt 4). Ihr Google-Passwort erhalten wir nicht.
• Ob Sie sich als Fachkraft registriert haben.
• Gespeicherte Vorlagen: die Namen und Planeinstellungen (Austauschtabelle, Makronährstoffziele, Mahlzeitenanzahl, Richtlinie, Zuordnung und Uhrzeiten der Mahlzeiten) der Vorlagen, die Sie speichern. Sie enthalten keine Klienten- oder Patientendaten und werden mit Ihrem Konto gelöscht. Bitte schreiben Sie keine Patientendaten in Vorlagennamen.
• Sicherheitsdaten: IP-Adressen werden kurz in Sicherheitszählern verwendet (bis etwa eine Stunde), um das Erraten von Passwörtern und anderen Missbrauch zu verhindern; Zähler für eine E-Mail-Adresse verwenden einen Einweg-Hash davon, nie die Adresse selbst. Links zum Zurücksetzen des Passworts sind 1 Stunde gültig und nur einmal verwendbar; wir speichern von jedem Token nur einen Einweg-Hash.
• Nutzungszähler für Fair-Use-Grenzen, etwa wie viele PDFs Ihr Konto in dieser Stunde und heute exportiert hat.
• Feedback, das Sie über die Feedback-Karte senden: Ihre Bewertung (Schlecht, Okay oder Gut), ein eventueller Kommentar, was die Karte geöffnet hat (ein Export, ein Druck, eine gelegentliche Abfrage oder der Link in der Fußzeile), die verwendete Seite und Sprache, die App-Version, die Uhrzeit und Ihre Konto-ID, wenn Sie angemeldet sind. Ihre IP-Adresse und Patientendaten speichern wir beim Feedback nicht; bitte schreiben Sie keine Patientendaten in Kommentare. Um Missbrauch zu begrenzen, wird Feedback pro Netzwerk einen Tag lang mit einem Einweg-Code gezählt, der aus einem Zufallswert gebildet wird, den wir nach zwei Tagen löschen.

Patientendaten (Klientendaten), die Sie eingeben

Sie können Folgendes über Ihre Patientinnen und Patienten eingeben. Das sind Gesundheitsdaten; geben Sie bitte nur ein, was Sie für die Versorgung brauchen.

• Identität: Name, Geburtsdatum, Geschlecht, bevorzugte Sprache für Handouts.
• Gesundheitsangaben: Gewicht, Größe, Aktivitätsniveau, Nüchternblutzucker, HbA1c, angekreuzte Erkrankungen (wie Diabetes, chronische Nierenerkrankung einschließlich Dialysestatus, Bluthochdruck, Gicht) und Ernährungsfilter (wie glutenfrei oder laktosefrei).
• Pläne: Kalorien- und Makronährstoffziele, Austauschtabellen, Namen und Zeiten der Mahlzeiten sowie der Text des Ernährungsplans (Verordnung), einschließlich selbst geschriebener Texte.
• Besuchsverlauf: Bei jedem Speichern eines Profils wird eine datierte Kopie dieser Angaben und des Plans aufbewahrt, damit Sie frühere Besuche wieder laden können.

Daten in Ihrem Browser

• Eine Kopie Ihrer Klientenliste und des Plans, an dem Sie arbeiten, im lokalen Speicher Ihres Browsers, damit die App flüssig läuft. Beim Abmelden wird sie aus diesem Browser entfernt, ebenso wenn sich ein anderes Konto im selben Browser anmeldet. Läuft Ihre Sitzung ab, bevor nicht gespeicherte Änderungen unsere Server erreichen, bleiben diese Änderungen in diesem Browser verborgen, bis Sie sich wieder mit demselben Konto anmelden (dann werden sie gespeichert), oder sie werden gelöscht, wenn sich ein anderes Konto anmeldet.
• Werte, die vom Kalorienrechner an das Dashboard übergeben werden; sie werden nach der Verwendung entfernt und nicht an uns gesendet.
• Einstellungen: Design, Regelwerk, PDF-Layout (Abschnitte und Praxisname), ob Sie die Einführung beendet haben, wann die Feedback-Karte zuletzt angezeigt wurde, und Ihre Cookie-Auswahl. Beim Abmelden bleiben sie erhalten.

Technische Daten: Unser Hosting-Anbieter (Cloudflare) verarbeitet übliche Webserver-Daten wie IP-Adresse, Browsertyp und Zeitpunkt der Anfragen, um die Website bereitzustellen und zu schützen. Unsere eigenen Protokolle halten Ergebnisse und Fehler fest; sie dienen nicht dazu, Passwörter oder Patientendaten aufzuzeichnen.

3. Cookies, Analyse und Dienste, die auf jeder Seite geladen werden

• Notwendige Cookies: ein Sitzungs-Cookie, das Sie angemeldet hält (7 Tage oder bis zur Abmeldung), ein begleitendes Cookie, das der Seite mitteilt, dass Sie angemeldet sind, und zwei kurzlebige Cookies, die nur bei der Anmeldung mit Google verwendet werden. Ihre Cookie-Auswahl und andere Einstellungen werden im lokalen Speicher Ihres Browsers abgelegt, nicht in Cookies.
• Google Analytics 4, nur mit Ihrer Einwilligung: misst, wie die Website genutzt wird, etwa besuchte Seiten, Gerätetyp und ungefährer Standort. Es wird nicht geladen und setzt keine Cookies, bis Sie in unserem Cookie-Hinweis „Akzeptieren“ wählen; wenn Sie „Ablehnen“ wählen, wird es nicht geladen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern. Seitenadressen werden ohne ihren Abfrageteil übermittelt, Google Analytics wird auf der Seite zum Zurücksetzen des Passworts nie geladen, und wir senden ihm keine Patientendaten und keine Planinhalte. Google verarbeitet Analysedaten nach eigenen Bedingungen.
• Google Fonts, auf jeder Seite: Die Schriften der Website werden vom Schriftendienst von Google geladen, daher erhält Google beim Laden einer Seite Ihre IP-Adresse und Browserangaben. Das hängt nicht von Ihrer Cookie-Auswahl ab.
• Cloudflare Turnstile, auf jeder Seite: eine notwendige Sicherheitsprüfung gegen Bots, von Cloudflare geladen und in den Formularen für Anmeldung, Registrierung und Passwort verwendet. Wenn Sie eines dieser Formulare absenden, erhält Cloudflare das Prüfergebnis und Ihre IP-Adresse. Turnstile kann eigene Sicherheitsdaten in Ihrem Browser speichern.
• Tutorial-Video: Nur wenn Sie es öffnen, wird das Video im datenschutzfreundlicheren Player von YouTube (youtube-nocookie.com) abgespielt.
• Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen. Wenn Sie notwendige Cookies blockieren, funktioniert die Anmeldung nicht.

4. Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ wählen, teilt Google uns die ID Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild mit.

Wir speichern nur die ID Ihres Google-Kontos und Ihre E-Mail-Adresse, um Sie anzumelden. Ihren Namen und Ihr Bild speichern wir nicht, und wir greifen nicht auf Ihre Kontakte, Dateien oder andere Google-Daten zu.

Wenn Ihre Google-E-Mail-Adresse zu einem bestehenden GlycoMatrix-Pro-Konto passt, werden beide verknüpft; zu Ihrer Sicherheit wird die Passwortanmeldung für dieses Konto deaktiviert und andere Geräte werden abgemeldet. Mit „Passwort vergessen“ können Sie ein neues Passwort festlegen.

Wir verkaufen oder teilen diese Daten nicht und nutzen sie nur für die Anmeldung. Unsere Nutzung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wir bewahren diese Daten auf, solange Ihr Konto besteht. Um die Verknüpfung oder Ihr Konto zu löschen, schreiben Sie an support@glycomatrixpro.com.

5. Wie wir Daten verwenden

Wir verwenden die oben beschriebenen Daten nur:

• Um den Dienst bereitzustellen: Konten, Speichern von Patienten und Plänen, Erstellen von Plänen, Drucken und PDF-Export.
• Um ihn zu schützen: gegen Missbrauch, das Erraten von Passwörtern und Spam.
• Um Dienst-E-Mails zu senden: Links zum Zurücksetzen des Passworts und Bestätigungen. Marketing-E-Mails senden wir nicht ohne Ihre Einwilligung.
• Um die Website mit zusammengefassten Analysedaten zu verbessern, nur wenn Sie zugestimmt haben (Abschnitt 3).
• Um gesetzliche Pflichten zu erfüllen.

6. Weitergabe, Versand von Plänen und Dienstleister

Drucken und PDF: Wenn Sie ein PDF herunterladen, wird die Planseite an den Browser-Rendering-Dienst von Cloudflare gesendet, der die Datei erstellt. Wir speichern weder die Seite noch das PDF; unsere Protokolle halten nur die Größe fest, und wir führen eine tägliche Zählung der Exporte.

WhatsApp und Text kopieren: Der Plan als reiner Text wird in Ihrem Browser erstellt. Wenn Sie „Per WhatsApp senden“ wählen, öffnet Ihr Gerät WhatsApp mit dem Text; wir senden ihn nicht, speichern ihn nicht und sehen nicht, an wen Sie ihn senden. Die App fügt den Namen Ihres Patienten nicht in den Text ein; was Sie selbst in den Plan geschrieben haben, wird so übernommen, wie Sie es geschrieben haben. Nach dem Senden gelten die Bedingungen von WhatsApp.

Wir verkaufen niemals personenbezogene Daten. Wir geben sie nur an die unten genannten Dienstleister weiter oder wenn das Gesetz es verlangt.

Unsere Datenbank wird von Cloudflare in der Region Asien-Pazifik gehostet (Hauptkopie in Singapur). Unsere Dienstleister können Daten auch außerhalb Indiens verarbeiten, unter anderem in den USA und anderen Ländern, in denen sie tätig sind.

Dienstleister (Auftragsverarbeiter):

• Cloudflare, Inc.: Hosting, Datenbank (D1), Sitzungen (KV), Sicherheit (Turnstile) und PDF-Erstellung. Betroffene Daten: alle vom Dienst gespeicherten Daten.
• Resend: Versand von Konto-E-Mails. Betroffene Daten: Ihre E-Mail-Adresse und der Inhalt der E-Mail.
• Google LLC: Anmeldung mit Google (falls genutzt), Google Analytics (nur mit Ihrer Einwilligung) und Google Fonts. Betroffene Daten: Kennung und E-Mail-Adresse Ihres Google-Kontos; Analysedaten (Abschnitt 3); IP-Adresse und Browserangaben der Schriftanfragen.

7. Wie lange wir Daten aufbewahren

• Patientendaten und Besuchsverlauf: bis Sie den Patienten löschen. Beim Löschen eines Patienten werden alle seine gespeicherten Besuche gelöscht.
• Kontodaten: solange Ihr Konto besteht. Eine Selbstlöschung des Kontos gibt es nicht: Um Ihr Konto und alle seine Patienten zu löschen, schreiben Sie an support@glycomatrixpro.com; wir bestätigen die Löschung innerhalb von 30 Tagen.
• Sitzungen: 7 Tage oder bis zur Abmeldung. Sicherheitszähler: IP-Adressen werden darin bis etwa eine Stunde aufbewahrt.
• Links zum Zurücksetzen des Passworts: 1 Stunde gültig und nur einmal verwendbar; alte Einträge werden später automatisch gelöscht.
• Feedback: bis es zur Verbesserung des Dienstes nicht mehr benötigt wird, oder früher, wenn Sie uns bitten, mit Ihrem Konto verknüpftes Feedback zu löschen.
• Analyse, nur wenn Sie zugestimmt haben: Google Analytics bewahrt Daten auf Ereignisebene höchstens 14 Monate auf, die längste angebotene Einstellung; zusammengefasste Berichte können länger aufbewahrt werden.
• Sicherungen unseres Hosting-Anbieters können Daten bis zu 30 Tage nach der Löschung enthalten.

8. Sicherheit

Wir verwenden überall HTTPS, Einweg-Hashes für Passwörter und Reset-Tokens, Eigentumsprüfungen, damit jedes Konto nur seine eigenen Patienten erreicht, Ratenbegrenzungen und Bot-Schutz. Kein System ist vollkommen sicher; verwenden Sie bitte ein starkes, einzigartiges Passwort und melden Sie sich auf gemeinsam genutzten Geräten ab.

9. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen oder zu löschen, eine Einwilligung zu widerrufen und eine Person zu benennen, die für Sie handelt. Patientendaten können Sie jederzeit selbst in der App berichtigen oder löschen, und Ihre Cookie-Auswahl ändern Sie über „Cookie-Einstellungen“. Für alles andere schreiben Sie uns an support@glycomatrixpro.com.

Patientinnen und Patienten, die auf ihre Daten zugreifen oder sie berichtigen möchten, wenden sich bitte zuerst an ihre Ernährungsfachkraft, da diese den Datensatz verwaltet; wir helfen der Fachkraft bei der Antwort.

10. Kinder

GlycoMatrix ist für Fachkräfte gedacht und nicht zur Nutzung durch Kinder bestimmt. Fachkräfte können Daten minderjähriger Patienten eingeben; sie sind dafür verantwortlich, die Einwilligung eines Elternteils oder Vormunds einzuholen, wo das Gesetz es verlangt.

11. Kontakt und Beschwerden

Fragen, Anliegen oder Beschwerden: GlycoMatrix Pro, support@glycomatrixpro.com. Wir bemühen uns, innerhalb von 7 Tagen zu antworten und Anliegen innerhalb von 30 Tagen zu erledigen.

Wenn Sie sich in Indien befinden und mit unserer Antwort nicht zufrieden sind, können Sie sich an das Data Protection Board of India wenden.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich unsere Praxis ändert, und ändern das Datum „Zuletzt aktualisiert“. Wenn eine Änderung den Umgang mit Patientendaten wesentlich betrifft, informieren wir angemeldete Nutzer in der App oder per E-Mail.