Datenschutzrichtlinie

Der Schutz deiner persönlichen Daten ist uns besonders wichtig. Gesundheits- und Fitnessdaten sind das Herzstück unseres Programms – und wir wissen, dass sie zu den sensibelsten Informationen gehören, die du teilen kannst. Deshalb steht Datenschutz bei CHIRAYOU von Anfang an im Mittelpunkt: Wir verarbeiten deine Daten ausschließlich in der EU, unter ärztlicher Verantwortung und nach höchsten Sicherheitsstandards.

Worum es bei CHIRAYOU geht

CHIRAYOU ist ein ärztlich geleitetes Präventionsprogramm. Wir erfassen regelmäßig relevante Gesundheitsdaten, werten sie aus und besprechen sie mit dir – digital, persönlich und präventiv. Das Ziel: Veränderungen frühzeitig erkennen, Gesundheit verstehen und gezielt stärken. Damit du uns diese Daten mit gutem Gefühl anvertrauen kannst, haben wir Datenschutz tief in unser System integriert – technisch, organisatorisch und ärztlich.

Verantwortliche im Sinne der DSGVO

CHIRAYOU arbeitet mit approbierten Ärztinnen und Ärzten zusammen, die ärztliche Beratungen im Rahmen des Programms durchführen. CHIRAYOU und die jeweiligen Ärztinnen/Ärzte sind gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Sie entscheiden gemeinsam über Zweck und Mittel der Verarbeitung personenbezogener Daten.
Die primäre datenschutzrechtliche Verantwortung trägt CHIRAYOU GmbH, Hauptstraße 457, 53639 Königswinter, E-Mail: privacy@chirayou.com.
Die medizinischen Partnerärztinnen und -ärzte unterliegen zusätzlich der ärztlichen Schweigepflicht (§ 203 StGB). Eine Übersicht über die wesentlichen Inhalte der Vereinbarung gemäß Art. 26 DSGVO kann jederzeit bei uns angefordert werden.

Welche Daten wir erheben

Persönliche Informationen: Name, Geburtsdatum, Geschlecht, Kontaktdaten.
Gesundheits- und Fitnessdaten: Herzfrequenz, Schlafqualität, Aktivitäts- und Stressdaten, Vitalwerte, Blut- und Laborwerte.
Daten zu gesundheitsrelevantem Verhalten: Angaben zu Ernährung, Schlaf, Bewegung, Tabak- und Alkoholkonsum.
Kommunikationsdaten und Gesprächsinhalte:Mit deiner vorherigen ausdrücklichen Einwilligung können Videogespräche aufgezeichnet werden, um die Qualität zu sichern oder Schulungen zu ermöglichen. Diese Aufzeichnungen werden ausschließlich für den angegebenen Zweck genutzt und anschließend anonymisiert.
Technische Daten: IP-Adresse, Geräteinformationen, Browsertyp, App-Nutzungsverhalten, Cookies (sofern du dem zustimmst).

Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich, um dir ärztlich geleitete Präventionsleistungen anzubieten und unsere Systeme sicher und nutzerfreundlich zu betreiben.

Dazu gehören insbesondere:

Erstellung und ärztliche Auswertung deiner Gesundheitsdaten,
Bereitstellung individueller Berichte und Empfehlungen,
Organisation und Durchführung ärztlicher Beratungen,
Anonymisierte Auswertung zur Qualitätssicherung und Weiterentwicklung unserer Dienste,
Kommunikation zu technischen Themen, Terminen und Nutzerfeedback.

Die Rechtsgrundlagen hierfür sind:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge durch medizinische Fachkräfte),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Aufzeichnungen).

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

CHIRAYOU und die beteiligten Ärztinnen/Ärzte bestimmen gemeinsam, zu welchen Zwecken und in welchem Umfang personenbezogene Daten verarbeitet werden.

Die Verantwortlichkeiten sind klar verteilt:

CHIRAYOU ist zuständig für IT-Sicherheit, Datenhosting, technische Verwaltung, Erfüllung von Betroffenenrechten und Kommunikation mit Aufsichtsbehörden.
Die Ärztinnen und Ärzte sind zuständig für die inhaltliche ärztliche Beratung, medizinische Bewertung und Dokumentation der Konsultationen.
Beide Parteien verpflichten sich zu hohen Datenschutzstandards, zur Verschwiegenheit und zu sicheren technischen Abläufen.

Anfragen zu Datenschutzrechten können an CHIRAYOU gerichtet werden; wir koordinieren die Beantwortung gemeinsam mit der jeweiligen Ärztin/dem jeweiligen Arzt.

Datenweitergabe

Deine Daten werden nicht verkauft.

Eine Weitergabe erfolgt nur, wenn sie notwendig und rechtlich zulässig ist:

an die Ärztinnen und Ärzte, die im Rahmen der gemeinsamen Verantwortlichkeit mit CHIRAYOU tätig sind,
an Labore zur Auswertung von Blut- und Biomarkern,
an technische Dienstleister (Hosting, Videodienst, Analytik), die streng vertraglich zur Vertraulichkeit verpflichtet sind,
an Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Aufbewahrung und Löschung

Daten werden nur so lange gespeichert, wie es für die Erbringung unserer Leistungen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig ist. Nach Ende deiner Mitgliedschaft oder nach Widerruf deiner Einwilligung werden deine Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe dagegensprechen. Du kannst über dein Nutzerkonto jederzeit Einsicht nehmen oder Löschung beantragen.

Datensicherheit

CHIRAYOU schützt deine Daten durch moderne technische und organisatorische Maßnahmen:

SSL/TLS-Verschlüsselung bei Datenübertragungen,
Zwei-Faktor-Authentifizierung für Ärztinnen und Ärzte,
Zugriffsprotokollierung,
sichere Speicherung innerhalb der EU,
regelmäßige Sicherheits- und Datenschutzschulungen.

Alle Systeme werden ausschließlich auf Servern innerhalb der Europäischen Union betrieben.

Deine Rechte

Du hast jederzeit folgende Rechte:

Auskunft über die gespeicherten personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung („Recht auf Vergessenwerden“),
Einschränkung der Verarbeitung,
Widerspruch gegen bestimmte Verarbeitungen,
Datenübertragbarkeit,
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Wahrnehmung deiner Rechte genügt eine Nachricht an privacy@chirayou.com.

Aufzeichnungen

Aufzeichnungen von Telekonsultationen erfolgen ausschließlich mit deiner vorherigen Einwilligung. Die Daten werden nur für Qualitätssicherung und Schulungszwecke verwendet und nach Zweckfortfall anonymisiert. Eine personenbezogene Auswertung findet nicht statt.

Änderungen dieser Datenschutzrichtlinie

Wir behalten uns vor, diese Datenschutzrichtlinie zu aktualisieren, z. B. bei rechtlichen Änderungen oder neuen Funktionen unserer Plattform. Über wesentliche Änderungen informieren wir dich rechtzeitig per E-Mail oder innerhalb der App.

Verantwortlicher Ansprechpartner:

CHIRAYOU GmbH
‍Hauptstraße 457,
53639 Königswinter,
Germany
Email: privacy@chirayou.com
‍
‍Datenschutzkoordination (Art. 26 DSGVO):Die Koordination gemeinsamer Datenschutzanfragen erfolgt über CHIRAYOU. Anfragen werden im Einklang mit der Vereinbarung zur gemeinsamen Verantwortlichkeit bearbeitet.

Letzte Aktualisierung: 26. Oktober 2025