1. Wer wir sind
Vitu Health B.V. ist der Verantwortliche
Vitu Health B.V. steuert die über CareCircle verarbeiteten personenbezogenen Daten. Wir überwachen die Einhaltung der EU-Datenschutzgesetze und beantworten jede Anfrage direkt.
- Geschäftssitz: Groen van Prinstererstraat 98-3, 1051ER Amsterdam, Niederlande.
- Kontakt: support@vitu.health für Anfragen, Auskünfte oder Einsprüche.
2. Geltungsbereich
Wo diese Richtlinie gilt
Diese Richtlinie umfasst die CareCircle-Apps (iOS und Android), verbundene Wearables, die Websites von vitu.health, Backend-Systeme sowie jeden Supportkontakt.
- Lies sie zusammen mit unseren Nutzungsbedingungen für das vollständige Vertragsbild.
- Regionale Ergänzungen können zusätzliche Rechte vorsehen.
3. Welche Daten wir erheben
Nur das, was CareCircle benötigt
Wir erfassen Daten, mit denen wir Konten anlegen, Sicherheitsinformationen bereitstellen und Systeme zuverlässig betreiben können.
3.1 Angaben von dir
- Kontodaten: Name, E-Mail, Telefonnummer, Benutzername und Passwort.
- Profildaten: optionale Fotos oder weitere Angaben, die du teilst.
3.2 Daten bei der Nutzung
- Aktivitätsdaten: Schritte, Bewegung, Stürze und Zeit zu Hause.
- Gesundheitsdaten: Herzfrequenz, Blutdruck, Sauerstoffsättigung, Glukose, Temperatur, Gewicht.
- Standortdaten: GPS- oder LBS-Informationen für Sicherheitsfunktionen.
- Geräteberechtigungen: Bluetooth für Wearables, Benachrichtigungen für Alarme und Bewegungssensoren zur Sturzerkennung.
Gesundheits- und Standortdaten fließen erst, nachdem du sie aktivierst, und lassen sich jederzeit deaktivieren.
3.3 Verbundene Geräte und Integrationen
Verbindest du Sensoren von Drittanbietern (z. B. Blutdruck- oder Glukosemessgeräte), erfassen wir nur die Werte, die du synchronisierst.
- Synchronisierte Gesundheitsdaten werden niemals verkauft oder für Werbung genutzt.
- Sie dienen ausschließlich den CareCircle-Funktionen.
3.4 Zahlungen
Bestellungen und Abos laufen über Shopify, unseren sicheren Zahlungsdienst. Vitu Health speichert keine vollständigen Kartendaten.
3.5 Technische und Diagnosedaten
Wir erfassen Gerätemodell, Betriebssystemversion, Absturzprotokolle, IP-Adresse und anonymisierte Nutzungsstatistiken, um Sicherheit und Leistung zu gewährleisten. Cookies oder lokaler Speicher halten dich angemeldet.
4. Wie wir Daten nutzen
Fokus auf Kerndienste
Wir verwenden Daten nur für erwartete Funktionen – niemals für Werbung oder Datenmonetarisierung.
- Konten, Abonnements und Support verwalten.
- Gesundheits-, Aktivitäts- und Sicherheitsfunktionen wie SOS, Sturzerkennung und Einblicke für den Pflegekreis bereitstellen.
- Sicherheit gewährleisten, Betrug verhindern, Inhalte lokalisieren und rechtliche Pflichten erfüllen.
5. Rechtsgrundlagen (DSGVO)
Warum wir deine Daten verarbeiten dürfen
Je nach Verarbeitung stützen wir uns auf unterschiedliche Rechtsgrundlagen.
- Vertragserfüllung: um die von dir abonnierten Dienste bereitzustellen.
- Ausdrückliche Einwilligung (Art. 9 DSGVO): für Gesundheits-, Aktivitäts- und präzise Standortdaten.
- Gesetzliche Pflicht: z. B. für Buchhaltungs- oder Steuerunterlagen.
- Berechtigtes Interesse: begrenzte technische Verarbeitung zur Sicherung des Betriebs.
Du kannst deine Einwilligung jederzeit in der App widerrufen; dies wirkt sich nicht auf bereits erfolgte Verarbeitung aus.
6. Weitergabe personenbezogener Daten
Privat als Standard
6.1 Pflegekreis
Daten sind nur für Personen sichtbar, die du explizit eingeladen hast. Nichts ist öffentlich oder durchsuchbar.
6.2 Dienstleister
Zuverlässige Auftragsverarbeiter unterstützen Hosting, Handel und Support.
- Sie arbeiten unter strengen Verträgen und dürfen Daten nur nach unseren Anweisungen verarbeiten.
- Beispiele: Cloud-Plattformen, Shopify, Support-Tools.
6.3 Gesetzliche Anforderungen
Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um schweren Schaden zu verhindern.
Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für Werbung.
7. Speicherort & Übermittlungen
EU-first-Infrastruktur
Daten von EU-Nutzenden bleiben standardmäßig auf EU-Servern. Erfordert ein globaler Anbieter Zugriff von außerhalb der EU/EWR, setzen wir die Garantien des DSGVO-Kapitels V ein.
- Internationale Zugriffe basieren auf Standardvertragsklauseln oder gleichwertigen Mechanismen.
- Keine Übermittlungen für Werbung oder Monetarisierung.
8. Aufbewahrung
Wir speichern Daten nur so lange wie nötig
Die Dauer richtet sich nach Datentyp und gesetzlichen Vorgaben.
- Kontodaten: bleiben erhalten, bis du dein Konto löschst.
- Gesundheits-, Aktivitäts- und Standortdaten: werden gelöscht, wenn du sie entfernst oder das Konto schließt.
- Technische Protokolle: werden für begrenzte Zeit (meist 30–90 Tage) für Diagnose und Sicherheit gespeichert.
- Nach der Löschung werden verbleibende Kopien innerhalb einer angemessenen Frist entfernt, sofern keine Pflicht zur Aufbewahrung besteht.
9. Deine Datenschutzrechte (EU)
Du behältst die Kontrolle
Du kannst deine Rechte direkt in der App oder per support@vitu.health ausüben.
- Zugriff auf, Berichtigung oder Löschung deiner Daten.
- Verarbeitung einschränken oder widersprechen.
- Einwilligung jederzeit widerrufen.
- Eine übertragbare Kopie deiner Daten erhalten.
- Beschwerde bei deiner Aufsichtsbehörde einreichen.
10. Sicherheit
Technische und organisatorische Maßnahmen
Wir setzen abgestufte Schutzmaßnahmen ein, um Daten zu sichern.
- Verschlüsselung bei Übertragung und Speicherung.
- Strenge Zugriffskontrollen und Protokollierung.
- Überprüfungen der Infrastruktur und Penetrationstests.
11. Änderungen an dieser Politik
Transparenz bei Updates
Wir können diese Richtlinie gelegentlich aktualisieren und kündigen wesentliche Änderungen vor Inkrafttreten an.
Wenn du die Dienste nach einer Aktualisierung weiter nutzt, akzeptierst du die neuen Bedingungen.
12. Kontakt zu Vitu Health
Kontakt zum Datenschutzteam
Melden Sie sich, wenn Sie Hilfe bei Anfragen brauchen, einen unbefugten Zugriff vermuten oder weitere Unterlagen wünschen. Wir reagieren innerhalb der gesetzlichen Fristen.
Bewohnerinnen und Bewohner der EU oder des Vereinigten Königreichs können sich auch an ihre Aufsicht wenden. Unser DPO ist unter dpo@carecircle.com erreichbar.
Gültig ab 1. Januar 2026