Gesundheitsdaten & KI

Informationen über Suchtverhalten, Konsum oder Abstinenz, Cravings, Rückfälle, Auslöser, psychisches Befinden, Symptome und persönliche Genesungsfortschritte können Gesundheitsdaten nach Art. 9 DSGVO sein. Auch Freitext kann solche Angaben enthalten, selbst wenn er nicht ausdrücklich als medizinischer Eintrag bezeichnet ist. Diese Daten verdienen besonderen Schutz.

Die Registrierung allein umfasst keine Einwilligung für Gesundheitsdaten. Wenn das Journal im Serverbetrieb freigeschaltet ist, wird vor der ersten Nutzung eine gesonderte, ausdrückliche und freiwillige Einwilligung abgefragt. Sie ist von Nutzungsbedingungen und Datenschutzhinweisen getrennt.

Der Quellstand enthält eine Journal-Oberfläche und eine API zum Speichern, Anzeigen, Bearbeiten und Löschen eigener Einträge. Die Produktionskonfiguration schaltet die API über `JOURNAL_ENABLED=true` frei. Fehlt diese Einstellung oder steht sie auf `false`, bleibt die API gesperrt. Ob die Funktion in deiner jeweiligen Umgebung verfügbar ist, hängt von deren aktueller Serverkonfiguration ab; bei gesperrter API werden über die Journal-Seite keine Einträge gespeichert.

Bei Nutzung des aktivierten Journals können Datum, Stimmung auf einer Skala von 1 bis 5, eingebaute oder selbst angelegte Auslöser (Name und Symbol), Freitext und Antworten auf Reflexionsfragen gespeichert werden. Hinzu kommen eine zufällige Eintragskennung sowie Erstellungs- und Änderungszeitpunkte. Jeder Eintrag ist dem Konto zugeordnet und wird nur nach Anmeldung ausgeliefert; Datenbankabfragen prüfen die Kontozugehörigkeit. Die Inhalte werden nicht an einen KI-Dienst übermittelt, nicht für KI-Training oder Werbung genutzt und nicht öffentlich geteilt. Ein optionaler Entwurfsspeicher kann nach deiner Aktivierung eine vorläufige Kopie im Sitzungsspeicher dieses Browser-Tabs ablegen; diese Kopie wird nicht an den Server übertragen und nach dem erfolgreichen Speichern des Eintrags entfernt.

Die Anwendung und PostgreSQL-Datenbank laufen bei MagicHosting in den Niederlanden. Für MagicHosting besteht ein Auftragsverarbeitungsvertrag. Der aktive Cloudflare-Proxy vermittelt die Verbindung und kann übertragene Inhalte technisch verarbeiten; auch mit Cloudflare besteht inzwischen ein Auftragsverarbeitungsvertrag. Cloudflare kann Daten abhängig vom Dienst und Übermittlungsweg außerhalb des EWR verarbeiten; das Cloudflare-DPA enthält dafür Regelungen zu EU-Standardvertragsklauseln und zum EU-U.S. Data Privacy Framework. Die Einträge sind nicht Ende-zu-Ende-verschlüsselt. Die Datenbank speichert die Version und den Zeitpunkt einer gesonderten Journal-Einwilligung. Im Journal kannst du einen JSON-Export anfordern. Die Datei wird an deinen Browser übermittelt; die weitere Ablage liegt bei dir. Du kannst Einträge und eigene Trigger löschen, ohne die Einwilligung zu beenden. Beim Widerruf werden beides gelöscht und die Einwilligung beendet. Für einen Export, eine Gesamtlöschung oder einen Widerruf protokolliert die Anwendung die jeweilige Aktion und einen pseudonymisierten Kontoschlüssel, aber keine Eintragsinhalte, Suchtexte, Stimmungen, Trigger oder Exportdateien. Diese Betriebsprotokolle werden nach dem bestätigten MagicHosting-Standard 30 Tage aufbewahrt. Ältere Einwilligungsnachweise aus früheren Registrierungen decken das Journal nicht ab.

Kontaktdaten und Zugangsdaten dienen der Kontobereitstellung und -sicherheit. Die konkrete Rechtsgrundlage der jeweiligen Verarbeitung ist in der Datenschutzerklärung beschrieben.

Zweck der Journal-Verarbeitung ist, deine Einträge zu speichern, anzuzeigen und von dir bearbeiten oder löschen zu lassen. Für die Gesundheitsdaten-Verarbeitung ist eine gesonderte Rechtsgrundlage erforderlich. Im Journaltext ist dafür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorgesehen; als Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO vorgesehen. Ob dies im konkreten Betriebs- und Vertragsumfeld ausreicht, muss der Verantwortliche vor der Freischaltung prüfen.

Die Einwilligung ist freiwillig. Du kannst sie ohne Angabe von Gründen jederzeit im Journal für die Zukunft widerrufen. Beim Widerruf wird die Journal-Funktion für dein Konto gesperrt und Journaleinträge sowie eigene Trigger werden aus der aktiven Datenbank gelöscht. Alternativ kannst du alle Journaldaten löschen und deine Einwilligung behalten. Der Widerruf macht eine frühere rechtmäßige Verarbeitung nicht rückwirkend rechtswidrig. Ohne wirksame Einwilligung verarbeitet CleanBuddy keine neuen Journaleinträge für dein Konto.

CleanBuddy bietet derzeit keine KI-Funktion an und bindet keinen KI-Dienst ein. Die Anwendung übermittelt deshalb keine Chat-Inhalte oder Gesundheitsdaten an einen KI-Anbieter. Eine KI-Einwilligung wird nicht eingeholt.

Sollte später eine KI-Funktion entwickelt werden, werden vor ihrer Aktivierung der konkrete Zweck, Anbieter, übermittelte Eingaben und Antworten, Kontoverknüpfung, Speicherdauer, mögliche Modellnutzung, Unterauftragnehmer, Verarbeitungsorte und Drittlandgarantien geprüft und offengelegt. Erforderliche Einwilligungen werden gesondert und freiwillig eingeholt. KI-Antworten werden nicht als medizinische Beratung oder Notfallbeurteilung angeboten.

Wenn die Funktion aktiviert wird, wirst du vor dem Absenden einer Nachricht darauf hingewiesen, dass du mit einem KI-System interagierst. KI-Antworten können Fehler enthalten, sind keine Diagnose oder Therapie und dürfen nicht zur Beurteilung eines Notfalls herangezogen werden. Das System soll keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich treffen.

Wenn du CleanBuddy derzeit nutzt oder den Anbieter kontaktierst, gib bitte nur Informationen an, die für den jeweiligen Zweck erforderlich sind. Sende Gesundheitsdetails nicht unaufgefordert per gewöhnlicher E-Mail. Zugangsdaten und Passwörter gehören niemals in eine Nachricht.

Der aktuelle Authentifizierungscode speichert Passwörter nicht im Klartext, sondern als Argon2id-Hash. Sitzungstoken werden in der Datenbank als SHA-256-Hash geführt; das Sitzungscookie ist als HttpOnly und SameSite=Lax konfiguriert und wird bei HTTPS mit Secure markiert. Diese Maßnahmen beziehen sich auf die vorhandene Authentifizierung und sind keine Garantie für absolute Sicherheit oder ein Ersatz für die Prüfung der gesamten Hosting- und Betriebsumgebung.

CleanBuddy nutzt Cloudflare für DNS und den aktiven Proxy. Für Cloudflare besteht ein Auftragsverarbeitungsvertrag (DPA); die konkreten Drittlandgarantien richten sich nach Dienst, Konfiguration und Übermittlungsweg. Anwendung und PostgreSQL-Datenbank laufen bei MagicHosting in den Niederlanden; MagicHosting stellt außerdem den Mailserver und den PletX-DDoS-Schutz. MagicHosting-Server- und Sicherheitsprotokolle werden nach dem bestätigten Standard 30 Tage aufbewahrt; rotierende Backups werden spätestens nach 30 Tagen überschrieben. Der genaue Standort des Backup-Speichers und die Unterauftragnehmer ergeben sich aus dem abgeschlossenen MagicHosting-AVV.

Ein Eintrag bleibt bis zur Löschung durch dich, bis zum Widerruf der Einwilligung oder bis zur Löschung des Kontos gespeichert. Einzelne Einträge kannst du aus dem Verlauf entfernen. Du kannst alle Journaleinträge und eigenen Trigger löschen, ohne die Einwilligung zu beenden. Beim Widerruf löscht CleanBuddy alle Journaleinträge und eigenen Trigger aus der aktiven Datenbank. MagicHosting überschreibt rotierende Sicherungskopien nach dem bestätigten Standard spätestens nach 30 Tagen; gelöschte Inhalte können bis dahin noch in Sicherungskopien vorhanden sein. Server- und Sicherheitsprotokolle haben nach den bekannten Angaben ebenfalls eine Standardfrist von 30 Tagen. Die konkrete Reichweite von Protokollen und Sicherungen richtet sich nach dem tatsächlichen Betrieb und dem MagicHosting-AVV.

Du kannst den Widerruf direkt im Journal auslösen, wenn die Funktion freigeschaltet ist. Datenschutzanfragen und Anträge auf Kontolöschung kannst du zusätzlich an [email protected] richten. Weitere Rechte und die Bearbeitung von Anträgen beschreibt die Datenschutzerklärung.

CleanBuddy ist kein medizinischer Leistungserbringer und überwacht keine Krisen. Die Website, ihre Inhalte und eine künftig mögliche KI-Funktion ersetzen weder ärztliche oder psychotherapeutische Behandlung noch professionelle Suchtberatung. Bei akuter Gefahr rufe den Notruf 112. Die Telefonseelsorge in Deutschland erreichst du rund um die Uhr kostenfrei unter 0800 111 0 111, 0800 111 0 222 oder 116 123.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen, soweit die Voraussetzungen vorliegen, und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Kontaktdaten und Einzelheiten findest du in der Datenschutzerklärung.

Verantwortlicher: Lucas Erdmann, c/o MDC#1846, Welserstraße 3, 87463 Dietmannsried, Deutschland. Datenschutzkontakt: [email protected]. Stand: 21. Oktober 2026.