Privacy Policy

Datenschutzerklärung

Zuletzt aktualisiert: 22. Februar 2026

1. Einleitung

SIMILIA LTD („wir“, „unser“ oder „uns“) setzt sich für den Schutz Ihrer Privatsphäre ein. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Website und Anwendung unter https://www.similia.io/ nutzen.

Wir sind der Datenverantwortliche für die in dieser Richtlinie beschriebene Verarbeitung personenbezogener Informationen. Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Praktiken haben, kontaktieren Sie uns bitte unter info@similia.io.

2. Informationen, die wir sammeln

Personenbezogene Informationen: Wir sammeln Informationen, die Sie identifizieren, sich auf Sie beziehen oder vernünftigerweise mit Ihnen in Verbindung gebracht werden könnten, einschließlich:

• E-Mail-Adresse
• Anmeldedaten für das Konto
• Anzeigename (falls angegeben)

Nutzungsdaten: Wir erfassen automatisch Informationen über Ihre Interaktionen mit unserer Anwendung, einschließlich:

• Protokoll- und Nutzungsdaten (IP-Adresse, Browsertyp, Verweis-/Ausstiegsseiten)
• Geräteinformationen (Gerätetyp, Betriebssystem)
• Daten zu Fällen und Repertorisationen
• Daten zur Nutzung von Funktionen und Interaktionen

Geräte-Fingerprint-Daten: Wir erfassen gerätespezifische Informationen wie Browsertyp, Bildschirmauflösung, Hardwarespezifikationen (wie CPU-Kerne und Gerätespeicher), Zeitzone und andere technische Identifikatoren. Diese Daten werden verwendet, um unbefugtes Account-Sharing zu erkennen und die Sicherheit zu verbessern.

Sprach- und Audiodaten: Wenn Sie unsere Live-Audio-Funktion nutzen, werden Ihre Sprachaufzeichnungen an unseren Sprach-zu-Text-Dienstleister (Deepgram) übermittelt und dort verarbeitet, um Ihre gesprochenen Symptome in Text umzuwandeln. Audiodaten werden in Echtzeit verarbeitet und nicht vom Dienstleister gespeichert. Wir haben eine unterzeichnete Geschäftsbeziehungsvereinbarung (Business Associate Agreement, BAA) mit Deepgram, die eine HIPAA-konforme Verarbeitung ohne Datenspeicherung garantiert.

KI-verarbeitete Inhalte: Wenn Sie unsere KI-gestützten Funktionen nutzen (wie Notizenanalyse, Bildanalyse, Extraktion visueller Symptome oder semantische Suche), werden Ihre Inhalte an externe Dienste für künstliche Intelligenz, einschließlich OpenAI und Google, übermittelt und dort verarbeitet. Wir haben Geschäftsbeziehungsvereinbarungen (BAAs) mit OpenAI und Deepgram unterzeichnet, die eine HIPAA-konforme Verarbeitung ohne Datenspeicherung garantieren. Diese Verarbeitung ist notwendig, um diese Funktionen bereitzustellen.

3. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

• Einwilligung: Für bestimmte Datenverarbeitungsaktivitäten verlassen wir uns auf Ihre ausdrückliche Einwilligung.
• Vertragliche Notwendigkeit: Um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, einschließlich der Bereitstellung unserer Dienste.
• Berechtigte Interessen: Zur Verfolgung unserer berechtigten geschäftlichen Interessen, wie der Verbesserung unserer Dienste und der Gewährleistung der Sicherheit.
• Rechtliche Verpflichtung: Zur Einhaltung geltender Gesetze und Vorschriften.

4. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für die folgenden Zwecke:

• Zur Bereitstellung und Aufrechterhaltung unserer Dienste
• Zur Personalisierung Ihres Erlebnisses
• Um mit Ihnen über Ihr Konto oder unsere Dienste zu kommunizieren
• Zur Verbesserung unserer Anwendung
• Zum Schutz vor betrügerischen oder illegalen Aktivitäten
• Zur Abwicklung von Zahlungen und Verwaltung von Abonnements
• Zum Versenden von Marketingmitteilungen (mit Ihrer Einwilligung)
• Zur Bereitstellung von Kundensupport

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivitäten in unserer Anwendung zu verfolgen und bestimmte Informationen zu speichern. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird.

Wir verwenden die folgenden Cookies und Tracking-Technologien:

• Sitzungs-Cookies: Wir verwenden ein Sitzungs-Cookie (__session) für Authentifizierungszwecke, das nach 14 Tagen abläuft.
• Mixpanel: Für serverseitige Analysen und das Tracking der Funktionsnutzung, um uns bei der Fehlerbehebung und Verbesserung unseres Dienstes zu unterstützen. Mixpanel wird vollständig serverseitig verarbeitet (keine clientseitigen Cookies oder localStorage), verwendet pseudonymisierte Benutzeridentifikatoren und die Daten werden in der Europäischen Union gespeichert. Das Tracking ist nur für Benutzer aktiv, die unserer DSGVO-Einwilligung zugestimmt haben. Es werden niemals Gesundheitsdaten oder Patienteninformationen an Mixpanel gesendet.
• Google Tag Manager: Zur Verwaltung und Bereitstellung von Marketing- und Analyse-Tags.
• Sentry: Zur Fehlerverfolgung und Anwendungsüberwachung.
• Vercel Analytics: Zur Leistungsüberwachung und Analyse.
• Rewardful: Für Affiliate- und Empfehlungs-Tracking, unter Verwendung eines Empfehlungs-Cookies zur Verfolgung von Empfehlungsquellen.

Einige dieser Dienste können Benutzersitzungen aufzeichnen, einschließlich Mausbewegungen, Klicks und Scrollverhalten, um uns zu helfen, die Benutzererfahrung zu verstehen und unsere Anwendung zu verbessern.

6. Weitergabe und Offenlegung von Daten

Wir können Ihre Informationen an die folgenden Kategorien von Dienstleistern weitergeben:

Analyse- und Überwachungsanbieter:

• Mixpanel (serverseitige Analyse der Funktionsnutzung, Hosting in der EU)
• Google Tag Manager (Tag-Management)
• Sentry (Fehlerverfolgung und Überwachung)
• Vercel Analytics (Leistungsüberwachung)

KI- und Machine-Learning-Dienstleister:

• OpenAI (Notizenanalyse, Bildanalyse, Symptomextraktion — BAA unterzeichnet, keine Datenspeicherung)
• Google Generative AI (semantische Suche und Embeddings)
• Deepgram (Sprach-zu-Text-Transkription — BAA unterzeichnet, keine Datenspeicherung)
• Pinecone (Vektordatenbank für semantische Suche)

Zahlungsabwickler:

• Stripe (Abonnement- und Zahlungsabwicklung)

Kommunikations- und Marketingdienste:

• Brevo/Sendinblue (E-Mail-Marketing und transaktionale E-Mails)
• EmailJS (transaktionale E-Mails zum Teilen von Fällen)
• Crisp (Kundensupport-Chat)

Infrastruktur und Hosting:

• Firebase (Authentifizierung und Datenbank)
• Vercel (Hosting und Serverless-Funktionen)
• Upstash Redis (Caching)

Sonstige Dienste:

• Rewardful (Affiliate- und Empfehlungs-Tracking)
• Featurebase (Sammeln von Produkt-Feedback)

Rechtsbehörden: Wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte zu schützen.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Informationen nur so lange, wie es für die in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist. Wir werden Ihre Informationen in dem Maße speichern und verwenden, wie es erforderlich ist, um unseren rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Richtlinien durchzusetzen.

Ihre Daten werden sofort gelöscht, nachdem Sie Ihr Konto gelöscht haben.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören branchenübliche Sicherheitsmaßnahmen wie:

• Datenverschlüsselung
• Sichere Authentifizierungsverfahren
• Regelmäßige Sicherheitsbewertungen

9. Internationale Datentransfers

Ihre personenbezogenen Daten können aufgrund unserer Nutzung von Cloud-Diensten und Drittanbietern außerhalb Ihrer Gerichtsbarkeit verarbeitet werden. Diese Anbieter können Ihre Daten in der Europäischen Union, den Vereinigten Staaten oder anderen Regionen speichern oder verarbeiten, in denen sie Einrichtungen unterhalten.

Insbesondere können Ihre Daten zur Verarbeitung in die Vereinigten Staaten übertragen werden durch:

• OpenAI (KI-Verarbeitung)
• Stripe (Zahlungsabwicklung)
• Deepgram (Sprachtranskription)
• Pinecone (Vektorsuche)

Bei der internationalen Übertragung von Daten stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere rechtlich gültige Mechanismen, um Ihre Daten in Übereinstimmung mit den Anforderungen der DSGVO zu schützen.

10. Ihre Rechte

Gemäß der DSGVO und ähnlichen Datenschutzbestimmungen haben Sie die folgenden Rechte:

• Recht auf Auskunft: Fordern Sie eine Kopie Ihrer personenbezogenen Daten an.
• Recht auf Berichtigung: Fordern Sie die Korrektur unrichtiger oder unvollständiger Daten an.
• Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an.
• Recht auf Einschränkung der Verarbeitung: Fordern Sie die Einschränkung der Verarbeitung Ihrer Daten an.
• Recht auf Datenübertragbarkeit: Fordern Sie die Übertragung Ihrer Daten in einem strukturierten Format an.
• Recht auf Widerspruch: Widersprechen Sie der Verarbeitung auf Basis berechtigter Interessen.
• Recht auf Widerruf der Einwilligung: Widerrufen Sie Ihre Einwilligung jederzeit.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter info@similia.io. Sie können Ihre Daten auch direkt über die Einstellungsseite in Ihrem Benutzerprofil einsehen, herunterladen oder löschen.

11. Privatsphäre von Kindern

Unsere Anwendung ist nicht zur Nutzung durch Kinder unter 16 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte.

12. Änderungen an dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum unter „Zuletzt aktualisiert“ aktualisieren. Bitte überprüfen Sie diese Datenschutzerklärung regelmäßig auf Änderungen.

13. Kontaktieren Sie uns

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, Vereinigtes Königreich, WC2H 9JQ
info@similia.io

14. Datenschutzbehörde

Wenn Sie im Europäischen Wirtschaftsraum ansässig sind und glauben, dass wir Ihre personenbezogenen Informationen unrechtmäßig verarbeiten, haben Sie das Recht, sich bei Ihrer lokalen Datenschutzaufsichtsbehörde zu beschweren.