Datenschutzerklärung

Curavia

1. Verantwortlicher

Renner & Schneider GbR, Donauwörther Straße 49, 86663 Asbach-Bäumenheim, Deutschland

Vertretungsberechtigte: Daniel Renner, Tim Schneider

2. Welche Daten wir erheben

Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse, deinen Namen und die Anmeldemethode (E-Mail, Google oder Apple). App-spezifische Daten gemäß der in der App beschriebenen Funktionen.

Beim Besuch unserer Website

Rufst du unsere Website auf, protokolliert unser Server jede Anfrage. Gespeichert werden Zeitpunkt, aufgerufene Adresse, Anfragemethode, Statuscode, Antwortzeit, übertragene Datenmenge, deine IP-Adresse und die Kennung deines Browsers (User-Agent); bei angemeldeten Personen zusätzlich die Nutzerkennung.

Zweck ist der sichere und stabile Betrieb: Fehlersuche, Missbrauchserkennung und die Nachvollziehbarkeit von Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionierenden und abgesicherten Angebot. Diese Protokolle werden nach 30 Tagen automatisch gelöscht.

Die Übertragung zwischen deinem Gerät und unseren Servern ist durchgehend mit TLS verschlüsselt.

Speicherung auf deinem Gerät

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Damit die Anwendung funktioniert, legen wir jedoch einige Angaben im lokalen Speicher deines Browsers ab: dein Anmeldetoken, die zuletzt gewählte Praxis, deine Sprach- und Designeinstellung, die gewählte Kalenderansicht, den Zustand der Seitenleiste, ausgeblendete Hinweise sowie einen Zwischenspeicher, damit die Anwendung ohne Verbindung weiterarbeiten kann.

Diese Angaben sind erforderlich, damit die von dir ausdrücklich gewünschte Funktion bereitgestellt werden kann; der Zugriff auf dein Endgerät stützt sich daher auf § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen; beim Abmelden entfernen wir Anmeldetoken und Zwischenspeicher selbst.

3. Wie wir deine Daten verwenden

Deine Daten werden ausschließlich verwendet, um die Funktionen der App bereitzustellen, sie über deine Geräte hinweg zu synchronisieren und Benachrichtigungen zu versenden. Wir verkaufen, teilen oder nutzen deine Daten nicht zu Werbezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags (Bereitstellung der App-Funktionen). Für Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, die du jederzeit in den Einstellungen widerrufen kannst.

4. Dienste von Drittanbietern

Wir nutzen Google Sign-In und Apple Sign-In zur Anmeldung – es gelten die jeweiligen Datenschutzerklärungen. Wir nutzen Firebase Cloud Messaging (Google) und den Push-Dienst von Apple (APNs), um optionale Erinnerungen zuzustellen.

Google und Apple haben ihren Sitz in den USA. Datenübermittlungen werden durch das EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs) abgesichert.

Zur Fehlersuche nutzen wir PostHog (PostHog Inc., Serverstandort Frankfurt/EU). Erfasst werden ausschließlich technische Fehlermeldungen der Anwendung — keine Seitenaufrufe, keine Klicks, keine Sitzungsaufzeichnung und keine Zuordnung zu deiner Person. Es werden dabei keine Cookies gesetzt und nichts dauerhaft auf deinem Gerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Fehler zu erkennen und die Anwendung stabil zu halten.

Hosting: Unsere Server und der Objektspeicher laufen bei der Hetzner Online GmbH in Deutschland (Falkenstein/Nürnberg). Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Zahlungsabwicklung: Abos rechnen wir über die Stripe Payments Europe, Ltd. (Irland) ab. Dabei werden die zur Abrechnung nötigen Angaben verarbeitet — Zahlungsdaten selbst liegen bei Stripe, nicht bei uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für Weitergaben in die USA gelten Standardvertragsklauseln.

E-Mail-Versand: Transaktionale E-Mails (etwa Bestätigungen, Erinnerungen, Passwort-Links) versenden wir über die Resend, Inc.; die Verarbeitung findet in der Europäischen Union statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Texterkennung und Diktat: Nutzt du die Texterkennung für Belege oder das Diktat, wird die jeweilige Aufnahme oder Datei an Microsoft (Azure Cognitive Services, Rechenzentrum Germany West Central, EU) übertragen und dort verarbeitet. Das geschieht nur, wenn du die Funktion aktiv verwendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du jederzeit widerrufen kannst, indem du die Funktion nicht weiter nutzt.

Auslieferung des Chat-Assistenten: Für Auslieferung und Sicherungskopien des Chat-Assistenten auf den öffentlichen Seiten setzen wir die Cloudflare, Inc. ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem zuverlässig erreichbaren Angebot. Für Weitergaben in die USA gelten Standardvertragsklauseln.

Eine vollständige, laufend gepflegte Übersicht aller eingesetzten Dienstleister findest du in unserer Liste der Unterauftragsverarbeiter. Unterauftragsverarbeiter

5. Datenspeicherung & Sicherheit

Deine Daten werden auf gesicherten Servern in der EU gespeichert. Passwörter werden mit bcrypt gehasht. Anmeldetoken werden mithilfe des sicheren Speichers der Plattform (Keychain unter iOS, Keystore unter Android) sicher auf deinem Gerät abgelegt.

Offline-Nutzung: Damit die mobile App auch ohne Internetverbindung funktioniert, werden Praxis- und Patientendaten (Klient:innen, Tiere, Patientenakten, Termine, Rechnungen) verschlüsselt auf dem Gerät zwischengespeichert. Die Verschlüsselung erfolgt mit AES-256; der Schlüssel liegt im hardwaregestützten sicheren Speicher des Geräts (Keychain unter iOS, Keystore unter Android) und nicht im Zwischenspeicher selbst. Beim Abmelden werden Zwischenspeicher und Schlüssel gelöscht. Fotos und Videos werden standardmäßig nicht mit gespeichert; Umfang und Zeitpunkt der Speicherung lassen sich in der App unter Einstellungen festlegen oder ganz abschalten.

6. Deine Rechte

Nach der DSGVO hast du das Recht auf: Auskunft über deine Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung deiner Daten (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Du kannst all deine Daten unter Einstellungen > Meine Daten exportieren herunterladen. Du kannst dein Konto und alle damit verbundenen Daten unter Einstellungen > Konto löschen entfernen. Kontaktiere uns unter info@werila.com für jegliche Anfragen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

7. Speicherdauer

Deine Daten werden so lange aufbewahrt, wie dein Konto besteht. Löschst du dein Konto, entfernen wir deine Daten von unseren Servern — mit einer Ausnahme: Unterlagen, für die eine gesetzliche Aufbewahrungspflicht gilt.

Das betrifft vor allem Rechnungen und Buchungsbelege. Sie müssen nach § 147 Abs. 3 AO acht Jahre aufbewahrt werden, Bücher und Abschlüsse nach § 257 HGB zehn Jahre. Diese Unterlagen werden bis zum Ablauf der Frist gesperrt aufbewahrt und danach gelöscht; für andere Zwecke nutzen wir sie nicht.

8. Bereitstellung der Daten

Die Angabe deiner E-Mail-Adresse ist erforderlich, um ein Konto zu erstellen und den Dienst zu nutzen. Ohne sie können wir die Funktionen der App nicht bereitstellen. Alle übrigen Daten werden freiwillig bereitgestellt, um bestimmte Funktionen zu ermöglichen.

Anmeldung mit Google / Apple

Wenn du dich mit Google oder Apple anmeldest, wird das Anmeldeskript des jeweiligen Anbieters erst nach deinem Klick auf die Anmelde-Schaltfläche geladen (kein automatisches „One Tap“). Dabei werden Daten an Google bzw. Apple übermittelt; wir erhalten von dort deine E-Mail-Adresse, deinen Namen und eine eindeutige Nutzer-ID (sub).

Rechtsgrundlage ist die Durchführung der von dir initiierten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine weiteren Daten über die Identität hinaus von den Anbietern gespeichert. Datenschutzhinweise: Google bzw. Apple.

Chat-Assistent auf den öffentlichen Seiten

Auf unseren öffentlichen Seiten — Startseite, Preise, Funktionen, Hilfe und ähnliche — läuft ein Chat-Assistent (Wilow). Er ist ein Produkt derselben Firma, die auch Curavia betreibt (Renner & Schneider GbR), und damit kein externer Dienstleister. Im eingeloggten Bereich, in der Patientenakte sowie auf den Seiten für Befunde und Übungsprogramme läuft er ausdrücklich nicht.

Verarbeitet werden dabei: deine Nachrichten, eine zufällige Besucher-Kennung, die Adresse der Seite, auf der der Chat läuft, die Browserkennung, die IP-Adresse, die verweisende Seite sowie Kontaktdaten, wenn du sie im Gespräch selbst angibst. Im Browser werden dafür die Besucher-Kennung, der Gesprächsstand, die Sprachwahl und der Öffnungszustand des Fensters gespeichert. Tracking-Cookies setzt der Chat nicht, Analysedienste bindet er nicht ein.

Für die Antworten werden Sprachmodelle eingesetzt: Anthropic als Regelfall, Google und OpenAI nur ersatzweise bei Ausfall. Voyage AI erstellt die Einbettungen, mit denen unsere eigenen Inhalte durchsucht werden. Diese Anbieter stehen in unserer Liste der Unterauftragsverarbeiter. Bitte gib im Chat keine Gesundheits- oder Patientendaten ein — er ist für Fragen zum Produkt gedacht.

Unterauftragsverarbeiter

Eine aktuelle Liste der von uns eingesetzten Dienstleister findest du unter Unterauftragsverarbeiter.

9. Änderungen

Wir können diese Erklärung aktualisieren. Die jeweils aktuelle Fassung ist stets unter dieser URL verfügbar.

Zuletzt aktualisiert: August 2026