Stand: 19. Juli 2026 · Gilt für die Leema-App (iOS), Leema Monitor und die Webangebote unter leema.ai und dashboard.leema.ai.
1. Verantwortlicher
Strain Ltd, Betreiberin von leema.ai
4 Ariel Sharon St., 5320047 Givatayim, Israel
Vertreten durch: Dany Reiss (CEO) · Tel.: +972 54 3040141
E-Mail: privacy@leema.ai
Verantwortlicher im Sinne der DSGVO. Für Patientinnen und Patienten in Pflegeeinrichtungen kann die Einrichtung zusätzlich eigenständig Verantwortliche der dortigen Pflegedokumentation sein.
2. Welche Daten wir verarbeiten
Konto
E-Mail-Adresse, Anzeigename, Spracheinstellung, Einwilligungsstände.
Gesundheitsdaten (Art. 9 DSGVO)
Nur, wenn Sie sie selbst eintragen oder ausdrücklich einwilligen: Einnahme-Einträge, Befinden-Check-ins (z. B. Schmerz, Schlaf, Appetit), Nebenwirkungsmeldungen, Therapieplan (Medikament, Schema, Packung) sowie – bei aktiver Verbindung mit Ihrem Pflegeteam – die dort dokumentierte Medikation und Diagnose zur Vorbefüllung Ihrer Unterlagen.
Apple Health (optional)
Wenn Sie es in der App ausdrücklich aktivieren, liest Leema ausgewählte Werte aus Apple Health (z. B. Schlaf, Schritte, Herzfrequenz), um sie neben Ihrer Therapie anzuzeigen. Diese Daten bleiben ausschließlich auf Ihrem Gerät, werden von Leema nur lesend verwendet und niemals auf unsere Server oder an Dritte übertragen.
Arztfragebogen
Die Inhalte des §31-Arztfragebogens werden ausschließlich lokal auf Ihrem Gerät gespeichert und nur durch Sie selbst geteilt (z. B. als PDF an Ihre Praxis). Sie werden nicht auf unsere Server hochgeladen.
Technische Daten
Geräte- und Protokolldaten, soweit für Betrieb und Sicherheit erforderlich (z. B. Zeitstempel von Anfragen). Kein Werbetracking, keine Werbung. Zu Cookies auf der Webseite siehe unsere Cookie-Richtlinie.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der App (Konto, Synchronisation): Art. 6 Abs. 1 b DSGVO.
- Verarbeitung von Gesundheitsdaten (Tagebuch, Therapieplan, Apple Health, Pflegeteam-Verbindung): Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 a DSGVO. Jede Einwilligung ist einzeln und jederzeit widerrufbar.
- Zugangs-Anfragen (Registrierung): Art. 6 Abs. 1 b DSGVO; Missbrauchsschutz (Ratenbegrenzung mit gehashter IP): Art. 6 Abs. 1 f DSGVO.
- Sicherheit und Fehlerbehebung: Art. 6 Abs. 1 f DSGVO.
Neue Zugänge werden ausschließlich nach Freischaltung durch Leema angelegt; eine offene Selbstregistrierung findet nicht statt.
4. Pflegeteam-Verbindung („Care Link")
Die Verbindung zwischen Ihrer App und dem Leema Monitor Ihres Pflegeteams entsteht nur durch einen von Ihnen eingegebenen Einmal-Code und Ihre ausdrückliche Einwilligung. Sie entscheiden, ob Ihre Einträge geteilt werden und ob Sie den Medikationsplan des Teams empfangen. Die Verbindung kann jederzeit in der App getrennt werden; danach fließen sofort keine Daten mehr. Bereits übermittelte Einträge bleiben Teil der Pflegedokumentation der Einrichtung.
5. Speicherort und Auftragsverarbeiter
Unsere Server werden von Supabase in Frankfurt am Main (EU) betrieben. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
| Dienstleister | Zweck | Ort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Speicher, Serverfunktionen | Frankfurt, EU |
| Apple | Anmeldung mit Apple; App-Verteilung (TestFlight/App Store) | EU/USA |
| Resend | Versand von E-Mails (Einladung, Anmeldung, Benachrichtigungen) | USA (Standardvertragsklauseln) |
| Lovable | Hosting der Web-Dashboard-Oberfläche | EU (Schweden) / USA (Standardvertragsklauseln) |
Die Daten werden in der EU (Frankfurt) gespeichert. Ein Zugriff durch die Betreiberin Strain Ltd erfolgt aus Israel; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass hierfür keine zusätzlichen Garantien erforderlich sind. Soweit ein einzelner Dienstleister eine Übermittlung in ein sonstiges Drittland bedingt, stützen wir diese auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln.
6. Speicherdauer
Kontodaten und Einträge speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto samt aller Daten jederzeit in der App löschen (Einstellungen → Datenschutz) – die Löschung auf unseren Servern erfolgt unverzüglich und dauerhaft. Zugangs-Anfragen werden nach Entscheidung nur so lange aufbewahrt, wie zur Missbrauchsabwehr erforderlich. Apple-Health-Daten werden von uns nicht gespeichert.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20; in der App: „Meine Daten exportieren") und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an eine Datenschutz-Aufsichtsbehörde Ihrer Wahl.
8. Keine medizinische Beratung
Leema gibt keine medizinische Beratung und keine Dosierungsempfehlungen. Über Therapie und Dosierung entscheidet ausschließlich Ihre Ärztin oder Ihr Arzt.
9. Kontakt
Fragen zum Datenschutz: privacy@leema.ai