Datenschutzerklärung

Verantwortliche Stelle

LOR GmbH, vertreten durch den Geschäftsführer Raik Jäger-Bertram.
Waldstraße 16A, 06120 Halle (Saale).
E-Mail: info@lor-health.de.

Zwecke der Verarbeitung

Wir verarbeiten besondere Kategorien personenbezogener Daten (Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO) ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zweck ist die individuelle Erstellung deines LOR-Reports.

Datenstandort

Sämtliche Verarbeitung erfolgt in der EU: Vercel (Frankfurt), Supabase (Frankfurt), AWS (eu-central-1). Es findet keine Übermittlung in Drittländer statt.

Speicherdauer

Pseudonymisierte Profile bleiben 12 Monate aktiv. Klartext-Identifier werden nach Vertragsende oder auf Wunsch unmittelbar gelöscht. Audit-Logs bleiben gem. gesetzlicher Aufbewahrungspflicht erhalten.

Pseudonymisierung: die Analyse sieht deine Werte, nie deinen Namen

Klartext-Identifier (Name, E-Mail, Geburtsdatum) werden getrennt von deinen Gesundheitsdaten gespeichert. Die KI-Analyse verarbeitet ausschließlich pseudonymisierte Profile. Eine Zusammenführung (Re-Identifikation) erfolgt nur serverseitig für die Erstellung deines persönlichen Reports, und wird jedes Mal in einem Audit-Protokoll festgehalten.

Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO ein: jeweils mit Auftragsverarbeitungsvertrag (AVV) und Verarbeitung in der EU:

• Vercel Inc.: Hosting der Web-Anwendung (Region Frankfurt).
• Supabase Inc.: Datenbank und Login (Region Frankfurt).
• Amazon Web Services EMEA SARL: Datei-Speicherung, PII-Entfernung und KI-Inferenz (Region eu-central-1, Frankfurt; Zero-Retention für KI-Eingaben).
• Stripe Payments Europe Ltd.: Zahlungsabwicklung. Stripe erhält keine Gesundheitsdaten.
• Resend (Plus Five Five, Inc.): Versand von Transaktions-E-Mails (Login-Links, Report-Benachrichtigungen) mit TLS-Transportverschlüsselung, Versand über EU-Infrastruktur.

Dein Signet-Code: Geburtsdaten, die wir verarbeiten und nicht behalten

Für deine kostenlose Signatur berechnen wir aus deinem Vornamen, deinem Nachnamen, deinem Geburtsdatum und, falls du ihn angibst, deinem Geburtsort einen persönlichen Code. Diese Berechnung läuft seit dem 21. Juli 2026 auf unserem Server in Frankfurt, nicht mehr in deinem Browser. Der Grund ist dein Schutz: Nur mit einem Geheimnis, das ausschließlich der Server kennt, ist der Code nicht zurückrechenbar, und nur so verrät eine öffentlich geteilte Signatur-Karte dein Geburtsdatum nicht. Deine Geburtsdaten werden dabei ausschließlich verarbeitet und nicht gespeichert. Bei uns bleiben nur deine E-Mail-Adresse, dein Vorname und der fertige Code. Das Zeichnen des Signets selbst passiert weiterhin auf deinem Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Lorchen: was mit deinen Chat-Nachrichten passiert

Wenn du Lorchen im Portal etwas schreibst, geht deine Nachricht an Amazon Bedrock in Frankfurt und wird dort von einem Sprachmodell beantwortet. Für diese Eingaben gilt Zero-Retention: Sie werden nicht gespeichert und nicht für Modelltraining verwendet. Vor der Übermittlung entfernt ein Filter erkennbare Kennungen, also E-Mail-Adressen, Telefonnummern, IBANs, lange Ziffernketten, Datumsangaben, Adressen sowie Namen von Ärztinnen, Ärzten und Kliniken. Bitte nenne Lorchen trotzdem keine Namen von Personen. Ob wir das Gespräch speichern, entscheidest du. Ohne deine Einwilligung „Lorchen darf sich erinnern“ speichern wir keinen Gesprächsinhalt: Der Verlauf liegt nur im Sitzungsspeicher deines Browsers und ist mit dem Schließen des Tabs weg. Auf unserer Seite wird dann ausschließlich gezählt, wie viele Gesprächszüge du hattest, damit wir Kosten und Missbrauch begrenzen können. Mit deiner Einwilligung speichern wir den bereinigten Gesprächsverlauf unter deinem Pseudonym in unserer Datenbank in Frankfurt, getrennt von deinem Namen. Einmal pro Nacht fasst ein Sprachmodell zusammen, was für die Begleitung wichtig ist, und schreibt daraus eine kurze Notiz, die Lorchen zu Beginn jedes Gesprächs liest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Gesundheitsbezogene Angaben nimmt die Notiz nur auf, wenn du zusätzlich die Einwilligung „Auch Gesundheitliches merken“ erteilt hast; ohne sie merkt sich Lorchen Ziele, Alltag und Vorlieben, aber nichts Gesundheitliches. Du kannst die Notiz jederzeit unter „Was Lorchen über dich weiß“ im Portal lesen, einzelne Zeilen streichen und alles löschen. Gestrichene Punkte kommen nicht zurück. Widerrufst du die Einwilligung, löschen wir Gespräche und Notiz vollständig; widerrufst du nur die Gesundheits-Einwilligung, entfernen wir den gesundheitsbezogenen Teil auch rückwirkend. Gespräche ohne Aktivität löschen wir nach 180 Tagen automatisch, ältere Fassungen der Notiz nach 90 Tagen.

Apple Health: deine Werte bleiben auf dem iPhone, bis du sie freigibst

Die LOR-App fürs iPhone kann Schlaf, Ruhepuls, Herzratenvariabilität und Schritte aus Apple Health lesen. Diese Werte bleiben auf deinem Gerät. Sie erreichen unsere Server nur, wenn du es im Gespräch mit Lorchen ausdrücklich erlaubst: entweder einmalig für genau diese eine Frage oder dauerhaft über die Einwilligung „Apple-Health-Werte für Lorchen" in deinem Profil, die du dort jederzeit widerrufen kannst. Übertragen wird dann eine Zusammenfassung der letzten sieben Tage (Mittelwerte, Spannen, Tendenz), verschlüsselt, ausschliesslich in die Beantwortung dieser Frage. Gespeichert wird sie nicht: weder im Gesprächsverlauf noch in Lorchens Notiz noch in Protokollen. Nach der Antwort ist sie gelöscht. Festgehalten wird pro Freigabe nur, dass und wann sie stattfand, ohne die Werte selbst.

Keine automatisierte Entscheidung über dich

Dein Report entsteht mit Hilfe eines Sprachmodells, aber er wird dir nicht automatisch ausgeliefert. Vor jeder Freigabe liest ein Mensch bei LOR den Text. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet, findet nicht statt. LOR stellt keine Diagnosen und ersetzt keine ärztliche Behandlung.

Cookies, Geräte-Speicher und Server-Logs

Wir setzen ausschließlich technisch notwendige Cookies ein und legen zusätzlich zwei Dinge lokal in deinem Browser ab. Es gibt kein Werbe-Tracking, keine US-Tracker, keine eingebetteten Inhalte Dritter und keine Weitergabe an Werbenetzwerke. Auch Schriftarten laden wir von unserem eigenen Server, nicht von Google. Im Einzelnen:

• Login-Sitzung (Cookie, Name beginnt mit sb-): hält dich eingeloggt. Ohne dieses Cookie funktioniert das Portal nicht.
• Sprachwahl (Cookie NEXT_LOCALE): merkt sich, ob du die Seite auf Deutsch oder Englisch liest.
• Fragebogen-Entwurf (lokaler Speicher deines Browsers): sichert deine Antworten beim Ausfüllen, damit nichts verloren geht. Der Entwurf bleibt auf deinem Gerät und wird nach dem Absenden gelöscht.
• Lorchen-Gesprächsverlauf (Sitzungsspeicher deines Browsers): hält das Gespräch sichtbar, solange der Tab offen ist. Hast du eingewilligt, dass Lorchen sich erinnert, merkt sich der Browser zusätzlich nur die Kennung des Gesprächs; der Wortlaut kommt dann aus unserer Datenbank.

Beim Aufruf der Seite verarbeitet unser Hoster technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs; diese werden automatisch nach kurzer Zeit gelöscht (Art. 6 Abs. 1 lit. f DSGVO: Betriebssicherheit). Interne Nutzungs-Statistiken erheben wir nur pseudonymisiert und ohne Klartext-Bezug.

Weil ausschließlich technisch notwendige Cookies zum Einsatz kommen und keine Skripte Dritter laufen, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb zeigen wir dir auch kein Cookie-Banner. Sollten wir jemals Analyse- oder Marketing-Werkzeuge einsetzen, fragen wir dich vorher.

Kontakt in Datenschutzfragen

Fragen zum Datenschutz beantwortet die LOR GmbH unter info@lor-health.de. Sobald eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt ist, findest du die Kontaktdaten an dieser Stelle.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Die Einwilligung kannst du jederzeit widerrufen: der Widerruf wirkt für die Zukunft. Wende dich dazu formlos an info@lor-health.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Stand: 4. August 2026. Diese Erklärung wird vor dem öffentlichen Start anwaltlich final geprüft; wesentliche Änderungen kündigen wir dir per E-Mail an.