Tiven

Datenschutzerklärung

Aktualisiert am 30. Oktober 2026

Tiven (die "App") ist ein Werkzeug zum Ordnen und Erfassen persönlicher und familiärer Gesundheitsdaten sowie medizinischer Ausgaben. Sie hilft Ihnen, Laborberichte, Krankenunterlagen, Untersuchungsberichte, Bildgebung, medizinische Belege und Rechnungen sowie weitere Unterlagen an einem Ort aufzubewahren, zu strukturieren und im zeitlichen Verlauf anzusehen.

Die App stellt weder medizinische Diagnosen oder Befundauslegungen noch Behandlungs- oder Medikamentenempfehlungen bereit. Alle Werte und Informationen stammen aus den von Ihnen hochgeladenen Originalunterlagen oder aus Datenquellen von Apple Health oder Health Connect, die Sie ausdrücklich verbinden. Maßgeblich sind diese Originalquellen und die Beurteilung Ihrer Ärztin oder Ihres Arztes.

Diese Erklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden und schützen und welche Rechte Sie haben.

Wer wir sind

Die App wird durch TIVEN LIMITED, eine in Hongkong gegründete Gesellschaft, bereitgestellt und betrieben.

Bei Fragen zu dieser Erklärung schreiben Sie uns an support@tiven.ai.

Welche Informationen wir erheben

Wir erheben nur die Informationen, die für die Bereitstellung der Funktionen erforderlich sind:

• Kontoinformationen: die bei der Registrierung angegebene E-Mail-Adresse oder die Kennung sowie, sofern Sie dies erlauben, Name und E-Mail-Adresse, die von "Mit Apple anmelden" oder Google zurückgegeben werden.
• Gesundheitsdaten und Aufzeichnungen zu medizinischen Ausgaben (sensible personenbezogene Daten): Laborberichte, Krankenunterlagen, Untersuchungs- und Bildgebungsberichte, medizinische Belege, Rechnungen, Versicherungsabrechnungen sowie andere Dateien und Bilder, die Sie hochladen, einschließlich daraus extrahierter strukturierter Angaben wie Messwerte, Medikamente, Behandlungen, ausgewiesene Geldbeträge und Zahlungsstatus.
• Weitergeleitete Befund-E-Mails: Von E-Mails an die eigene Weiterleitungsadresse eines Mitglieds speichern wir nur die PDF- und Bildanhänge sowie die Absenderadresse (im Datei-Postfach als Herkunft angezeigt). Betreff, Text und die ursprüngliche Nachricht werden nach der Verarbeitung nicht gespeichert. Sie können die Adresse jederzeit in der App ändern; die alte Adresse funktioniert dann sofort nicht mehr.
• Profile von Familienmitgliedern: die Profile, die Sie für sich oder Familienmitglieder anlegen (Name, Beziehung, Geschlecht, Geburtsdatum usw.).
• Zugriff auf geteilte Profile und Gesundheitsdaten auf dem Gerät: Ein Profilverwalter kann eine andere Person mit einer bestimmten Rolle zum Zugriff auf ein Profil einladen. Nach Annahme der Einladung kann die Person, auf die sich das Profil bezieht, der App auf iOS Lesezugriff auf ausgewählte Vitaldaten in Apple Health oder auf Android Lesezugriff auf die von ihr autorisierten Kategorien Aktivität, Vitalzeichen, Schlaf, Gewicht und Größe in Health Connect gewähren. Importierte strukturierte Aufzeichnungen werden in die aktive Cloud-Datenbank von Tiven hochgeladen, damit sie organisiert, geräteübergreifend genutzt und vom Profilverwalter sowie anderen autorisierten Beteiligten eingesehen werden können. Cloud-Speicher wird nur für von Nutzern hochgeladene Originaldateien verwendet, nicht für diese strukturierten Aufzeichnungen aus Apple Health oder Health Connect. Die App schreibt niemals Daten in Apple Health oder Health Connect. Sie können die Berechtigungen für Apple Health oder Health Connect in den Systemeinstellungen trennen und eine einzelne importierte Aufzeichnung, ein von Ihrem Konto verwaltetes Mitgliedsprofil oder Ihr Konto und dessen Daten löschen. Wir fordern nur die Gesundheitsdatenkategorien an, die für die von Ihnen ausgewählten Funktionen erforderlich sind, verkaufen Ihre Daten nicht und verwenden keine Gesundheitsdaten für Werbung.
• Geräteberechtigungen: Kamera und Fotomediathek werden nur verwendet, wenn Sie ein Foto aufnehmen oder ein Bild zum Hochladen auswählen. Auf Apple Health oder Health Connect wird nur zugegriffen, nachdem die Person, auf die sich das Profil bezieht, dies ausdrücklich genehmigt hat. Auf Android erfordert der Import von Health-Connect-Daten, die mehr als 30 Tage zurückliegen, eine separate Autorisierung von READ_HEALTH_DATA_HISTORY durch den Nutzer; die Ablehnung dieser Berechtigung beschränkt lediglich die historische Tiefe und verhindert nicht den Import der bereits autorisierten neueren Kategorien. Push-Mitteilungen können jederzeit in den Systemeinstellungen deaktiviert werden. „Zum Kalender hinzufügen“ öffnet nur beim Antippen den Systembildschirm für einen neuen Termin; die App liest Ihren Kalender nicht.
• Nutzungs- und Diagnosedaten: Nach der Anmeldung ist unsere direkt erhobene Nutzungsanalyse auf eine Positivliste von Feldern zur Produktnutzung beschränkt, Ihrer Kontokennung zugeordnet und enthält keine Inhalte Ihrer Gesundheits- oder Ausgabenaufzeichnungen. Absturz-, Sicherheits- und Betriebsdiagnosen können Konto- oder Objektkennungen oder Ausnahme- oder Netzwerkkontext enthalten. Wir verarbeiten diese Diagnosen nur, soweit dies für Sicherheit, Fehlerbehebung und Betrieb erforderlich ist. Die Nutzungsanalyse kann unter Einstellungen → Daten und Datenschutz deaktiviert werden.
• Apple-Ads-Attribution (iOS): Wenn Sie angemeldet sind und die Nutzungsanalyse aktiviert ist, fragt die App einmal pro Installation bei Apple ab, ob der Download auf eine unserer Apple-Ads-Kampagnen zurückgeht. Das für diese Anfrage verwendete Token wird nur an Apple gesendet. Ordnet Apple die Installation einer unserer Anzeigen zu, erfassen wir die Kampagnen-, Anzeigengruppen-, Keyword- und Anzeigen-IDs, das App-Store-Land oder die App-Store-Region, ob es sich um einen erstmaligen oder einen erneuten Download handelte und ob dieser auf ein Antippen oder eine Ansicht der Anzeige folgte; andernfalls erfassen wir nur, dass keine Zuordnung erfolgt ist. Diese Angaben werden wie die übrigen Nutzungsanalysedaten mit Ihrem Konto verknüpft; die Werbekennung wird dabei nicht verwendet.
• Netzwerk und Standort: Unser eigener Empfänger speichert bei angenommenen Übertragungen die vollständige öffentliche IPv4/IPv6-Adresse und den Empfangszeitpunkt. Bei VPN oder Proxy kann nur die Ausgangsadresse sichtbar sein. Die Länderstatistik verwendet die in den Systemeinstellungen des Geräts gewählte Region; ist sie nicht verfügbar, bleibt das Land unbekannt. Diese Einstellung gibt weder den tatsächlichen Standort noch das Land des Store-Kontos an. Wir erfassen weder GPS noch genaue Standorte. Eine verspätete Übertragung belegt nicht den Ort eines früheren Ereignisses.
• Feedback-Diagnosedaten: Wenn Sie Feedback in der App senden, speichern wir Text und Anhänge, App-Version, Build-Nummer und Update-Kanal sowie die IP-Adresse der Anfrage, um das Problem zu untersuchen und zu antworten.
• Website-Statistiken: Wenn Sie tiven.ai besuchen, zählen wir Seitenaufrufe und Klicks auf die Download-Schaltflächen und erfassen dazu die Sprache der Seite, die Domain der verweisenden Website, die Geräteplattform (iOS, Android oder andere) sowie das Land oder die Region. Die Website verwendet keine Cookies; diese Statistiken erfassen weder IP-Adressen noch Gerätekennungen und sind mit keinem Konto verknüpft.

Wir erheben keine GPS- oder genauen Standortdaten, keine Kontakte und keine Werbekennungen und führen kein verhaltensbasiertes Tracking über verschiedene Apps hinweg durch. Der oben beschriebene Ländercode ist eine kontobezogene Analyseangabe auf Grundlage der Regionseinstellung des Geräts.

Wenn Sie die optionale biometrische App-Sperre aktivieren, etwa Face ID oder Fingerabdruck, erfolgt die Überprüfung vollständig auf Ihrem Gerät. Die App erhält, überträgt oder speichert Ihre biometrischen Daten nicht.

Wie wir diese Informationen verwenden

Ihre Informationen werden ausschließlich für folgende Zwecke verwendet:

• Bereitstellung der Kontoregistrierung und Anmeldung;
• Erinnerungen an wichtige Punkte wie fällige Kontrollen per E-Mail an Ihre Kontoadresse, wenn Push-Benachrichtigungen aus sind (die E-Mail nennt nur, dass etwas zu erledigen ist, enthält keine Gesundheitsdaten und kommt höchstens einmal pro Woche; Sie können diese E-Mails unter Einstellungen → Benachrichtigungen oder über den Abmeldelink in jeder E-Mail abschalten);
• Speicherung, automatische Erkennung, Strukturierung und Anzeige Ihrer Gesundheits- und Krankheitskostenunterlagen;
• Bereitstellung des rollenbasierten Zugriffs auf geteilte Profile und der Zusammenarbeit, einschließlich des Imports ausgewählter Aufzeichnungen aus Apple Health oder Health Connect in die aktive Cloud-Datenbank, jedoch erst nach Einwilligung der Person, auf die sich das Profil bezieht;
• Erstellung aggregierter Statistiken zur Produktnutzung und zu den Ländern aktiver Nutzer, wenn die Nutzungsanalyse aktiviert ist;
• Messung, welche unserer Apple-Ads-Kampagnen Personen gewinnen, die die App anschließend nutzen (etwa indem sie sich registrieren, Unterlagen hochladen, dem KI-Assistenten Fragen stellen oder ein Abo abschließen), wenn die Nutzungsanalyse aktiviert ist;
• Erforderliche Sicherheitsmaßnahmen und Fehlerbehebung;
• Erstellung aggregierter Statistiken zu Besuchen unserer Website und Klicks auf deren Download-Schaltflächen, um zu verstehen, wie Menschen auf die App aufmerksam werden.

Automatisch erkannte und extrahierte Ergebnisse können ungeprüft gespeichert werden, damit Sie sie mit den Originalen abgleichen können. Ungeprüfte Krankheitskosten werden nicht in bestätigte Summen einbezogen. Erkennung und Extraktion können Fehler enthalten; maßgeblich sind daher die Originaldateien.

Wir verkaufen Ihre Daten nicht, verwenden sie nicht für gezielte oder personalisierte Werbung und nutzen Ihre Gesundheitsdaten nicht zum Trainieren automatisierter Verarbeitungssysteme, die von uns oder Dritten betrieben werden. Die oben beschriebene Messung unserer eigenen Apple-Ads-Kampagnen ist die einzige werbebezogene Verwendung.

Auftragsverarbeiter (Unterauftragsverarbeiter)

Zur Bereitstellung der oben genannten Funktionen werden bestimmte Daten von den folgenden vertraglich gebundenen Dienstleistern verarbeitet. Sie verarbeiten Daten nur nach unseren Weisungen und dürfen sie nicht für andere Zwecke verwenden:

• Cloud-Hosting: Alibaba Cloud in der Region US East hostet die Infrastruktur, auf der Supabase läuft und die Ihr Konto, Ihre Daten und hochgeladenen Dateien speichert.
• Dokumentenerkennung und KI-Unterstützung: Mistral AI erhält Dokumentinhalte zur Texterkennung. OpenRouter und die Anbieter für Modellinferenz, an die es Anfragen weiterleitet, erhalten relevante Dokumenttexte, Bilder von Diagrammen und anderen Abbildungen in Dokumenten (niemals Fotos von Personen), Fragen, den Gesprächsverlauf und den Kontext von Gesundheitsdaten, um Informationen zu extrahieren, die in diesen Abbildungen gedruckten Werte zu lesen, Informationen abzurufen und zusammenzufassen. Diese Anfragen laufen über das Backend von Tiven und werden außerhalb Ihres Geräts verarbeitet. Fragen und abgeschlossene Antworten werden auch in Tiven als Gesprächsverlauf gespeichert.
• Diagnose und Produktanalyse: Begrenzte Absturzdiagnosen sowie kontobezogene Nutzungs- und Länderaktivitätssignale werden zur Wartung und Verbesserung der App verarbeitet. Nutzungs- und Länderaktivitätsanalysen enthalten nicht die Inhalte Ihrer Gesundheitsunterlagen. Wenn die App den Netzwerkzugang auf dem chinesischen Festland auswählt, werden Absturzdiagnosen von Alibaba Cloud (chinesisches Festland) verarbeitet. Absturzdiagnosen können Konto- oder Objektkennungen und Ausnahme- oder Netzwerkkontext enthalten; die Verarbeitung ist auf Sicherheits-, Fehlerbehebungs- und Betriebszwecke beschränkt.
• Netzwerk- und E-Mail-Dienste: Cloudflare stellt Netzwerkübertragung und Sicherheitsschutz für die API der App bereit, sodass Daten von und zur App über das Netzwerk von Cloudflare laufen; Cloudflare empfängt außerdem E-Mails an die Weiterleitungsadressen der Mitglieder und übergibt sie der App zur Verarbeitung. Alibaba Cloud DirectMail versendet Bestätigungs-E-Mails für das Konto und Erinnerungs-E-Mails.

Analyse und Absturzberichte

Um die Zuverlässigkeit der App zu gewährleisten und die Nutzung ihrer Funktionen zu verstehen, verarbeiten wir technische und nutzungsbezogene Signale, etwa Bildschirmnamen ohne Datensatzkennungen, App-Version, Gerätemodell und Absturz-Stacktraces. Nach der Anmeldung werden Nutzungsereignisse Ihrer Kontokennung zugeordnet und sind somit nicht anonym; Ihr Name oder Ihre Kontaktdaten werden dabei jedoch nicht übermittelt. Die Erfassung beginnt auch vor der Anmeldung mit einer separaten anonymen Nutzungskennung; bei der Anmeldung wird dieser Verlauf dem Konto zugeordnet. Über Nutzungsanalyse auf der Anmeldeseite lässt sie sich abschalten. Erfasst werden auch definierte Vorgangsdauern und Ergebnisse, bestätigte Datensatzänderungen und Anbieternutzung. Sentry erhält Fehlerdiagnosen, ClickHouse speichert eigene App-Beobachtungen. Nutzungsereignisse enthalten keine Eingabewerte oder Datensatzinhalte.

Nutzungsanalysen verknüpfen definierte Seitenaufrufe, Bedienaktionen und Bewertungsaufforderungen mit Ihrem Konto, der Installationskennung, App- und Systemversion, dem Gerätemodell, der Sprache, Zeitzone und dem damals verfügbaren Abostatus. Eingaben, Gesundheits- und Ausgabeninhalte, Dateinamen und Werbekennungen werden nicht erfasst. Auf iOS umfassen Nutzungsanalysen außerdem die oben beschriebene Apple-Ads-Attribution, die einmal pro Installation erfasst wird.

Die verschlüsselte Gerätewarteschlange hält ungesendete Ereignisse höchstens 7 Tage. Neue Ereignis- und Kontextdetails werden ohne feste Ablauffrist gespeichert, rohe IP-Adressen separat mit beschränktem Zugriff 14 Tage; danach werden sie von Analysen ausgeschlossen und bereinigt. Das Abschalten beendet die Geräteerfassung sofort und leert die Warteschlange. Die Servererfassung endet nach Empfang der Kontoeinstellung; Offlineänderungen werden später synchronisiert. Bereits erfasste Analysen werden nicht zurückgezogen. Eine Kontolöschung entfernt aktive Analysen und IP-Daten; minimale Löschbelege verhindern die Rückkehr alter Ereignisse. Ältere Länderaktivitätsaggregate bleiben bis zur Kontolöschung. Notwendige Sicherheits- und Betriebsprotokolle unterliegen eigenen Aufbewahrungsregeln. Von uns kontrollierte Protokolle werden gelöscht, sobald sie nicht mehr benötigt werden; Protokolle von Dienstleistern unterliegen den geltenden Aufbewahrungs- und Löschkontrollen.

Grenzüberschreitende Datenübermittlungen

Die App speichert Ihr Konto, Ihre Datensätze und Dateien bei Supabase in der Region US East. Inhalte hochgeladener Dateien können zur Bereitstellung der automatischen Organisation auch außerhalb Ihres Landes oder Ihrer Region verarbeitet werden. Weitergeleitete E-Mails und Daten von und zur App laufen über das Netzwerk von Cloudflare, Bestätigungs- und Erinnerungs-E-Mails werden über Alibaba Cloud DirectMail versendet; auch diese Dienste können Daten außerhalb Ihres Landes oder Ihrer Region verarbeiten.

Dadurch können Ihre Daten grenzüberschreitend übertragen werden. Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, kann dies eine Übermittlung in ein Drittland nach Art. 44–49 DSGVO darstellen. Mit der Nutzung der App und dem Hochladen von Dateien nehmen Sie diese Verarbeitung zur Kenntnis. Wenn Sie sie nicht akzeptieren, laden Sie keine Dateien hoch.

Datenspeicherung und Sicherheit

Wir treffen folgende Maßnahmen zum Schutz Ihrer Daten:

• Alle Daten werden bei der Übertragung durch HTTPS verschlüsselt;
• Die Datenbank verwendet Sicherheit auf Zeilenebene (RLS) und Rollenprüfungen, sodass Daten nur für den Kontoinhaber und ausdrücklich für ein Profil autorisierte Beteiligte im Rahmen ihrer jeweiligen Rolle zugänglich sind;
• Dateien werden in privaten Speicherbereichen mit getrenntem Zugriff je Nutzer aufbewahrt.

Speicherdauer und Löschung

Die Ihrem Konto gehörenden Daten werden gespeichert, bis Sie sie löschen oder Ihr Konto schließen.

Unter "Einstellungen → Konto löschen" können Sie Ihr Konto und die ihm gehörenden Daten, einschließlich seiner Mitglieder, Aufzeichnungen, Laborberichte, medizinischen Ausgaben, Bildgebung und kontobezogenen Länderaktivitätsdatensätze, dauerhaft löschen. Dieser Vorgang kann nicht rückgängig gemacht werden. Diese Daten werden aus unserer aktiven Datenbank und unserem aktiven Speicher entfernt.

Durch das Trennen von Apple Health oder Health Connect werden künftige Importe oder Synchronisierungen beendet, bereits in die App importierte Aufzeichnungen jedoch nicht gelöscht. Sie können importierte Aufzeichnungen aus Profilen, die Ihr Konto verwaltet, in der App löschen. Wenn Sie auf ein von einem anderen Konto verwaltetes Profil zugreifen, beendet das Verlassen dieses Zugriffs oder die Löschung Ihres Kontos den künftigen Zugriff und weitere Importe oder Synchronisierungen über Gesundheitsplattformen, löscht jedoch nicht die bereits in das Profil des Verwalters importierten Aufzeichnungen. Der Profilverwalter kontrolliert diese Aufzeichnungen und kann sie in der App löschen.

Begrenzte Sicherheits-, Absturz- und Betriebsprotokolle werden nur so lange aufbewahrt, wie sie für Sicherheit, Betrugsprävention, Fehlerbehebung oder gesetzliche Pflichten benötigt werden. Von uns kontrollierte Protokolle werden dann gelöscht; Protokolle von Dienstleistern unterliegen den geltenden Aufbewahrungs- und Löschkontrollen. Begrenzte Restkopien in System- oder Anbieter-Backups können, sofern vorhanden, ausschließlich zur Notfallwiederherstellung genutzt werden, sind nicht für den routinemäßigen Produktzugriff verfügbar und bleiben, bis sie im geltenden Lebenszyklus überschrieben oder außer Betrieb genommen werden. Löschpflichten gelten auch nach einer Wiederherstellung weiter. Um zu verhindern, dass ein altes JWT oder eine Hintergrundaufgabe gelöschten Speicher neu erstellt, speichert der Löschvorgang vorübergehend eine Sicherheitsmarkierung, die nur die unverarbeitete Konto-UUID enthält. Sie enthält weder Ihre E-Mail-Adresse noch Inhalte Ihrer Gesundheitsunterlagen. Die Markierung wird nach einer normalen erfolgreichen Löschung sofort entfernt; wird die Bereinigung unterbrochen, entfernt sie eine automatische Bereinigung innerhalb von 24 Stunden. Transaktionsaufzeichnungen des Stores verbleiben gemäß dessen Richtlinien bei Google Play, Apple oder deren Zahlungsabwicklern.

Ihre Rechte

Sie haben in Bezug auf Ihre Daten folgende Rechte:

• Auskunft und Berichtigung: Sie können Informationen und Aufzeichnungen, die Ihnen gehören oder zu deren Verwaltung Sie berechtigt sind, jederzeit in der App einsehen und ändern;
• Export: Unter "Einstellungen → Meine Daten exportieren" können Sie einen strukturierten Datenexport erhalten (JSON / CSV, wobei die Funktionen schrittweise erweitert werden);
• Löschung: Sie können einzelne Aufzeichnungen oder Mitglieder löschen, die Ihrem Konto gehören, oder Ihr Konto schließen, um die ihm gehörenden Daten zu löschen.

Je nach den Gesetzen Ihrer Region, etwa dem chinesischen PIPL, der DSGVO der EU oder dem kalifornischen CCPA, können Ihnen weitere Rechte zustehen. Unterstützung erhalten Sie unter support@tiven.ai.

Kinder

Die App richtet sich an Erwachsene. Wenn Sie als sorgeberechtigte Person Gesundheitsdaten eines minderjährigen Familienmitglieds eingeben, müssen Sie sicherstellen, dass Sie dazu berechtigt sind. Wir erheben nicht wissentlich Informationen, die von Kindern unter 13 Jahren selbst übermittelt werden.

Änderungen dieser Erklärung

Wenn diese Erklärung aktualisiert wird, ändern wir das Datum am Anfang. Wesentliche Änderungen werden in der App deutlich bekannt gegeben.

Kontakt

TIVEN LIMITED

Registernummer: 81341300

Eingetragene Anschrift: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong

support@tiven.ai