Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 2. Juni 2026
Diese Datenschutzerklärung erklärt, wie die Elbe Tech Invest ETI GmbH („wir“, „uns“), das Unternehmen hinter der Marke YouDoo, personenbezogene Daten erhebt und verwendet, wenn du youdoo.ai besuchst, uns kontaktierst, unsere Bedarfsanalyse ausfüllst oder die YouDoo-Plattform und die zugehörigen Anwendungen nutzt (zusammen der „Dienst“). YouDoo wird als reguliertes Medizinprodukt entwickelt (Klasse IIa, EU-MDR).
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem sonst anwendbaren Datenschutzrecht.
1. Verantwortlicher
Verantwortlicher für deine personenbezogenen Daten ist:
Elbe Tech Invest ETI GmbH
E-Mail: privacy@youdoo.ai
2. Welche Daten wir erheben
2.1 Besuch dieser Website
Wenn du diese Website nutzt, können wir folgende Daten erheben:
- Kontakt- und Anfragedaten: Name, E-Mail-Adresse, Unternehmen, Inhalt deiner Nachricht und vergleichbare Angaben, die du über unser Kontaktformular oder die Bedarfsanalyse übermittelst.
- Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und ungefähre Nutzungsdaten. Diese erheben wir nur, wenn du in Analyse-Cookies einwilligst (siehe unsere Cookie-Richtlinie).
- Einwilligungsdaten: deine Cookie-Auswahl und der Zeitpunkt deiner Entscheidung.
2.2 Nutzung der YouDoo-Plattform
Wenn du ein Konto anlegst und den Dienst nutzt, erheben wir zusätzlich:
- Kontodaten: Name, E-Mail-Adresse, Passwort (gespeichert als bcrypt-Hash), Sprache, Rolle und, sofern zutreffend, die Zugehörigkeit zu einer Organisation.
- Gesundheits- und Wellnessdaten: Anamnese, Einträge im Schmerztagebuch, Transkripte von Therapieeinheiten und KI-Zusammenfassungen, Übungsprotokolle, Ziele und Fortschrittsstatistiken. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Grundlage ist deine ausdrückliche Einwilligung bei Registrierung und Onboarding.
- Sprachdaten: Wenn du Sprachsitzungen nutzt, verarbeitet unser Sprachdienstleister (ElevenLabs) das Audiosignal in Echtzeit zur Transkription. Rohaudio speichern wir nicht dauerhaft. Texttranskripte bewahren wir auf, damit deine Behandlung fortlaufend bleibt.
- Organisationsdaten: bei Arbeitgeberprogrammen Angaben zur Organisation, Kontaktdaten der Administratoren und Kennungen für die Anmeldung von Mitarbeitenden. Gesundheitsdaten einzelner Mitarbeitender legen wir Arbeitgebern nie offen (siehe Abschnitt 5).
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Betrieb dieser Website und Beantwortung von Anfragen | Berechtigtes Interesse, vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b und lit. f DSGVO) |
| Website-Analyse (nur mit Einwilligung) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Bereitstellung und Personalisierung des Dienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Verarbeitung von Gesundheitsdaten für Therapiefunktionen | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| KI-gestützte Übungsempfehlungen und Auswertung von Einheiten | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Klinische Sicherheitsüberwachung (Erkennung von Warnsignalen) | Lebenswichtige Interessen, ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. c und lit. a DSGVO) |
| Zusammengefasste Auswertungen für Organisationen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Sicherheit, Betrugsprävention und Erfüllung rechtlicher Pflichten | Rechtliche Verpflichtung, berechtigtes Interesse (Art. 6 Abs. 1 lit. c und lit. f DSGVO) |
4. KI-Verarbeitung und Gedächtnisfunktion
YouDoo setzt künstliche Intelligenz (Anthropic Claude) ein, um personalisierte Gesundheitsempfehlungen zu geben. Dazu gehören die Auswertung von Einheiten, die Ableitung von Gedächtnisinhalten (Vektor-Embeddings zur Personalisierung), Übungsempfehlungen und die Erkennung von Warnsignalen. KI-Ergebnisse werden fachlich geprüft, wo dies angezeigt ist. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ohne menschliche Kontrolle.
5. Verarbeitung der Daten von Mitarbeitenden
Wenn eine Organisation Mitarbeitende für ein YouDoo-Programm anmeldet, gilt Folgendes:
- Gesundheitsdaten einzelner Personen bleiben privat. Arbeitgeber haben keinen Zugriff auf einzelne Therapieeinheiten, Schmerzprotokolle, Übungsdaten oder Gesprächstranskripte.
- Arbeitgeber erhalten ausschließlich zusammengefasste Auswertungen: Trends zu Teilnahme und Nutzung, die sich keiner identifizierbaren Person zuordnen lassen.
- Mitarbeitende behalten die volle Kontrolle über ihre Gesundheitsdaten, einschließlich des Rechts auf Löschung, unabhängig vom Bestehen des Arbeitsverhältnisses.
Organisationen, die YouDoo für Mitarbeiterprogramme einsetzen, sollten zusätzlich unseren Auftragsverarbeitungsvertrag auf der Plattform lesen.
6. Empfänger und Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur an geprüfte Auftragsverarbeiter weiter, mit denen schriftliche Verträge bestehen:
| Empfänger | Zweck | Standort |
|---|---|---|
| Resend | Transaktions-E-Mails (Kontakt, Bedarfsanalyse, Konto) | USA (Standardvertragsklauseln) |
| Google Analytics | Website-Analyse (nur mit Einwilligung) | USA (Standardvertragsklauseln) |
| Hetzner | Hosting der Infrastruktur | Deutschland / EU |
| Anthropic | KI-Verarbeitung (Claude) | USA (Standardvertragsklauseln) |
| ElevenLabs | Sprachverarbeitung (STT/TTS) | USA (Standardvertragsklauseln) |
| Stripe | Zahlungsabwicklung, sofern zutreffend | USA (Standardvertragsklauseln) |
7. Übermittlung in Drittländer
Personenbezogene Daten werden standardmäßig in der EU beziehungsweise im EWR verarbeitet. Soweit Daten in Drittländer übermittelt werden, stützen wir uns auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
8. Speicherdauer
- Anfragen über die Website: so lange, wie es zur Bearbeitung deines Anliegens erforderlich ist, und bis zu 24 Monate zu Dokumentationszwecken, sofern du nicht vorher die Löschung verlangst.
- Konto- und Gesundheitsdaten: für die Dauer deines Kontos. Nach Löschung des Kontos oder einem wirksamen Löschverlangen erfolgt die Löschung innerhalb von 30 Tagen.
- Technische Protokolle: bis zu 90 Tage für Sicherheit und Fehleranalyse.
- Zahlungsunterlagen: entsprechend den steuerrechtlichen Aufbewahrungsfristen, nach deutschem Recht in der Regel bis zu 10 Jahre.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Einzelheiten findest du auf der Seite DSGVO / Deine Rechte. Schreib uns an privacy@youdoo.ai. Wir antworten innerhalb eines Kalendermonats.
10. Sicherheit
Wir verschlüsseln die Übertragung (TLS) und die gespeicherten Daten, hashen Passwörter mit bcrypt, setzen rollenbasierte Zugriffskontrollen ein und hosten unsere Infrastruktur in Deutschland. Kein Übertragungsverfahren ist zu 100 Prozent sicher. Deshalb überprüfen wir unsere Maßnahmen laufend.
11. Minderjährige
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Melde dich bei uns, wenn du glaubst, dass ein Kind personenbezogene Daten übermittelt hat.
12. Änderungen
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Über wesentliche Änderungen informieren wir per E-Mail oder mit einem Hinweis im Dienst oder auf der Website.
13. Kontakt
Fragen zum Datenschutz und Anträge zu deinen Rechten: privacy@youdoo.ai
Datenschutzbeauftragter: dpo@youdoo.ai