Datenschutzerklärung für MediSummary

Zuletzt aktualisiert: 21. Mai 2026

Diese Datenschutzerklärung ist durch Verweis in die MediSummary Nutzungsbedingungen integriert. Sie erläutert, wie MediSummary ("Unternehmen," "wir," "uns," "unser") – ein Produkt von ODAKCO, LLC – Ihre personenbezogenen Daten erhebt, verwendet, offenlegt und verarbeitet, wenn Sie:

Durch den Zugriff auf oder die Nutzung unserer Dienste erklären Sie sich damit einverstanden, dass Sie unsere Erhebung, Speicherung, Nutzung und Offenlegung Ihrer personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben, gelesen, verstanden und akzeptiert haben. Wenn Sie nicht einverstanden sind, dürfen Sie unsere Dienste nicht nutzen.

Wenn Sie Fragen oder Bedenken bezüglich dieser Richtlinie oder unserer Praktiken haben, kontaktieren Sie uns bitte unter:

E-Mail: [email protected] Adresse: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. Wer wir sind

MediSummary ist eine in den USA ansässige Organisation unter ODAKCO, LLC, die sich darauf konzentriert, Ärzten und medizinischem Fachpersonal zu helfen, effizienter zu arbeiten. Unsere AI-gestützte Plattform umfasst unter anderem Tools zur Zusammenfassung von Dokumenten, Audio-Zusammenfassungen, AI-gestützte klinische Notizen, Präsentationserstellung, Literaturrecherche, einen Lernmodus, schnelle Forschungsentdeckung, eine Englisch-Coaching-Funktion und einen 16-wöchigen Spezialisierungs-Lernbeschleuniger.

Für Nutzer im Europäischen Wirtschaftsraum ("EEA") ist die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche juristische Person (d.h. der "Datenverantwortliche" gemäß der Datenschutz-Grundverordnung oder "GDPR") ODAKCO, LLC.


2. Von uns erhobene Informationen

Wir erheben sowohl personenbezogene Daten (Informationen, die Sie identifizieren oder identifizierbar machen) als auch nicht-personenbezogene Daten (Informationen, die Sie nicht direkt identifizieren).

2.1. Von Ihnen bereitgestellte personenbezogene Daten

Sie können personenbezogene Daten auf verschiedene Weisen bereitstellen:

2.2. Sprach- und Audiodaten (AI Note Taker)

Der AI Note Taker wurde entwickelt, um medizinisches Fachpersonal bei der klinischen Dokumentation zu unterstützen, einschließlich SOAP-Notizen und Zusammenfassungen von Patientenkontakten. Wenn Sie diese Funktion nutzen, erheben wir:

Ihre Verantwortlichkeiten als Kliniker: Als medizinisches Fachpersonal, das dieses Tool verwendet, sind Sie die rechtlich verantwortliche Partei in Ihrer Patientenbeziehung. Sie sind dafür verantwortlich, die nach geltendem Recht erforderliche Patienteneinwilligung einzuholen, bevor Sie eine klinische Interaktion aufzeichnen. MediSummary verwaltet oder holt keine Patienteneinwilligungen in Ihrem Namen ein.

HIPAA und gleichwertige Vorschriften: Wenn Sie eine Covered Entity oder ein Business Associate gemäß HIPAA (oder gleichwertigen Vorschriften in Ihrer Gerichtsbarkeit) sind und den AI Note Taker in Kontexten nutzen möchten, die Protected Health Information (PHI) betreffen, kontaktieren Sie uns bitte unter [email protected], um eine Business Associate Agreement (BAA) zu besprechen. Die Nutzung der Funktion ohne eine BAA, wo diese gesetzlich vorgeschrieben ist, liegt in Ihrer Verantwortung.

Audioaufbewahrung: Sprachaufnahmen werden zur Verarbeitung an Drittananbieter für AI-Transkription (wie Deepgram) übermittelt. Standardmäßig werden Aufnahmen in verschlüsseltem privatem Speicher aufbewahrt, damit Sie sie wiedergeben und erneut transkribieren können. Die Aufbewahrung ist in den Einstellungen (keepAudio) benutzergesteuert. Wenn Sie die Aufbewahrung deaktivieren, wird das Audio sofort nach der Transkription gelöscht. Audio wird auch gelöscht, wenn Sie die Notiz löschen oder Ihr Konto schließen. Transkribierter Text und strukturierte Notizen bleiben in Ihrem Konto erhalten, bis Sie sie löschen oder Ihr Konto schließen.

2.3. Mobile Anwendung (iOS und Android)

Wenn Sie die MediSummary mobile App nutzen, erheben und verarbeiten wir Folgendes:

2.4. Automatisch erhobene Informationen

Wenn Sie unsere Dienste nutzen oder darauf zugreifen, erheben wir automatisch bestimmte Informationen über Ihr Gerät und Ihre Nutzung:

2.5. Cookies und Tracking-Technologien (nur Website)

Das Folgende gilt nur für unsere Website, nicht für die MediSummary mobile Anwendung.

Wir verwenden Cookies, Web Beacons und ähnliche Technologien auf unserer Website, um unsere Dienste bereitzustellen, anzupassen und zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, um Websites dabei zu helfen, Informationen über Sie zu speichern.

Analyse und Sitzungsaufzeichnung: Wir verwenden die folgenden Drittanbieter-Analyse- und Produktverbesserungstools, die Verhaltensdaten darüber sammeln können, wie Sie mit unserer Website interagieren:

Diese Tools werden auf der Website nur geladen, nachdem Sie Analyse- oder Werbe-Cookies in unserem Zustimmungsbanner akzeptiert haben (oder wenn Sie diese Wahl später ändern). Essenzielle Cookies, die für den Betrieb der Website erforderlich sind, benötigen diese Zustimmung nicht. Diese Tools werden in der mobilen App nicht verwendet.


3. Wie wir Ihre Informationen verwenden

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

  1. Dienstbereitstellung und Kontoverwaltung

    • Zur Erstellung, Pflege und Sicherung Ihres Kontos (einschließlich mobiler Anmeldung über OTP).
    • Zur Abwicklung von Transaktionen (Zahlungen, Abonnements, Rückerstattungen) über unsere Zahlungspartner auf der Website. Der Abonnementstatus wird bei der Anmeldung in der mobilen App überprüft; die Abrechnung wird nicht in der App abgewickelt.
  2. AI-Funktionsverarbeitung

    • Zur Übermittlung Ihrer hochgeladenen Dokumente, Sprachaufnahmen und Anfragen an Drittanbieter von AI-Infrastruktur (wie OpenAI, Anthropic oder Google), um Zusammenfassungen, Transkriptionen, Notizen, Präsentationen und andere Ausgaben zu generieren.
    • Weitere Details zu Drittanbietern von AI finden Sie in Abschnitt 5.
  3. Kundensupport und Kommunikation

    • Zur Beantwortung von Anfragen, zur Fehlerbehebung und zur Lösung technischer Probleme.
    • Zum Senden wichtiger Updates oder administrativer Nachrichten (z.B. Änderungen an Richtlinien, dienstbezogene Mitteilungen).
  4. Dienstverbesserung und Analysen

    • Zur Analyse von Nutzungstrends und zur Messung, wie Nutzer mit unseren Diensten interagieren.
    • Zur Optimierung der Leistung, Entwicklung neuer Funktionen und Verfeinerung bestehender Funktionalitäten.
    • Wir können anonymisierte oder aggregierte Daten aus Benutzer-Uploads und Interaktionen verwenden, um unsere AI-Modelle zu verbessern. Wir verwenden keine persönlich identifizierbaren Patientendaten für das Training.
  5. Marketing- und Werbeaktivitäten

    • Zum Senden von Werbeinformationen und Marketingkommunikation (sofern gesetzlich zulässig oder basierend auf Ihrer Einwilligung).
    • Sie können diese Mitteilungen abbestellen, indem Sie dem "Abmelden"-Link in der E-Mail folgen oder uns direkt kontaktieren.
  6. Einhaltung gesetzlicher Vorschriften und Schutz

    • Zur Einhaltung geltender Gesetze, Vorschriften oder rechtlicher Verfahren.
    • Zum Schutz unserer Rechte, zur Untersuchung von Betrug und zur Durchsetzung unserer Nutzungsbedingungen oder anderer rechtlicher Vereinbarungen.

4. Rechtsgrundlagen für die Verarbeitung (Besucher aus dem EWR)

Wenn Sie sich im EWR befinden, stützen wir uns für die Verarbeitung Ihrer personenbezogenen Daten auf die folgenden Rechtsgrundlagen:


5. Drittanbieter von AI

Um AI-gestützte Funktionen bereitzustellen, sendet MediSummary bestimmte vom Benutzer übermittelte Inhalte an Drittanbieter von AI. Dies kann umfassen:

Diese Anbieter – zu denen Unternehmen wie OpenAI, Anthropic, Google und Deepgram (für die Spracherkennung von Sprachnotizen) gehören können – verarbeiten Ihre Daten gemäß ihren eigenen Nutzungsbedingungen und Datenschutzrichtlinien. MediSummary konfiguriert diese Integrationen so, dass die Datenaufbewahrung durch diese Anbieter, wo immer möglich, minimiert wird, wir können jedoch deren Datenverarbeitungspraktiken nicht garantieren. Durch die Nutzung von AI-gestützten Funktionen stimmen Sie der Verarbeitung Ihrer Inhalte durch diese Anbieter zu.

Wir empfehlen Ihnen, keine Inhalte, die persönlich identifizierbare Patienteninformationen enthalten, an AI-Funktionen zu übermitteln.


6. Wann und mit wem wir Ihre Informationen teilen

Wir können Ihre personenbezogenen Daten teilen mit:

  1. Dienstleistern — Dritten, die uns beim Betrieb unseres Geschäfts und unserer Dienste unterstützen. Diese Anbieter verarbeiten Daten nur gemäß unseren Anweisungen und in unserem Auftrag. Aktuelle Unterauftragsverarbeiter sind:

    • AI und Sprache: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Speicherung und Datenbank: Amazon Web Services (S3, einschließlich Audiospeicherung), DigitalOcean Spaces, MongoDB Atlas
    • Zahlungen und Abonnements: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-Mail und Support: Postmark, Zoho Mail, Brevo
    • Analysen und Werbung: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identität und Partner: Google OAuth, Rewardful, NeverBounce
    • Literaturquellen, die in Ihrem Auftrag abgefragt werden: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram und Google Gemini können gesundheitsbezogene Inhalte erhalten, die Sie hochladen (Dokumente, Notizen oder Audio). Diese Inhalte können besondere Kategorien von Daten gemäß Artikel 9 GDPR darstellen. Wir verarbeiten sie, um den von Ihnen angeforderten Dienst bereitzustellen. Laden Sie keine identifizierbaren Patienteninformationen hoch, es sei denn, Sie haben eine rechtmäßige Grundlage und, wo erforderlich, eine BAA mit uns.

  2. Drittanbietern von AI — Wie in Abschnitt 5 oben beschrieben.

  3. Geschäftsübertragungen — Im Zusammenhang mit einer Fusion, einem Verkauf von Vermögenswerten, einer Finanzierung oder dem Erwerb unseres gesamten Geschäfts oder eines Teils davon durch ein anderes Unternehmen.

  4. Rechtliche Anforderungen — Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit (z. B. Beantwortung von Gerichtsbeschlüssen oder Anfragen von Strafverfolgungsbehörden).

  5. Partnern — Wir können Informationen mit unseren verbundenen Unternehmen teilen, jedoch nur, wenn dies notwendig und mit dieser Datenschutzrichtlinie vereinbar ist.

Wir verkaufen oder vermieten Ihre persönlichen Informationen nicht an Dritte für deren eigene Marketingzwecke.


7. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies erforderlich ist, um:

Sprachaufzeichnungen vom AI Note Taker werden standardmäßig in verschlüsseltem privatem Speicher aufbewahrt, damit Sie sie wiedergeben und erneut transkribieren können. Sie können die Aufbewahrung in den Einstellungen deaktivieren; in diesem Fall wird das Audio sofort nach der Transkription gelöscht. Audio wird gelöscht, wenn Sie die Notiz löschen oder Ihr Konto schließen. Transkribierter Text und strukturierte Notizen werden als Teil Ihres Kontos aufbewahrt, bis Sie sie löschen oder Ihr Konto schließen.

Wenn wir Ihre personenbezogenen Daten für diese Zwecke nicht mehr benötigen, werden wir sie sicher löschen oder anonymisieren.


8. Datensicherheit

Wir haben wirtschaftlich angemessene technische und organisatorische Maßnahmen implementiert, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Zahlungsdaten werden ausschließlich über Stripe auf unserer Website verarbeitet und nicht auf MediSummary-Servern gespeichert. Authentifizierungstoken in der mobilen App werden mithilfe der sicheren Speicher-APIs Ihres Geräts gespeichert. Jedoch kann kein internetbasierter Dienst vollständig sicher sein. Daher können wir die absolute Sicherheit Ihrer Informationen nicht garantieren.


9. Internationale Datenübertragungen

Wenn Sie unsere Dienste außerhalb der Vereinigten Staaten nutzen, beachten Sie bitte, dass Ihre Informationen in den Vereinigten Staaten oder anderen Gerichtsbarkeiten, in denen unsere Dienstleister ansässig sind, übertragen, gespeichert oder verarbeitet werden können. Diese Länder haben möglicherweise nicht die gleichen Datenschutzgesetze wie Ihr Heimatland. Sofern nach geltendem Recht erforderlich, implementieren wir geeignete Schutzmaßnahmen (wie Standardvertragsklauseln), um sicherzustellen, dass Ihre personenbezogenen Daten geschützt bleiben.


10. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 18 Jahren, und wir sammeln wissentlich keine Informationen von ihnen. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten von einem Kind unter 18 Jahren gesammelt haben, werden wir geeignete Maßnahmen ergreifen, um diese Informationen umgehend zu löschen.


11. Ihre Datenschutzrechte

Je nach Ihrem Standort haben Sie möglicherweise bestimmte Rechte bezüglich Ihrer personenbezogenen Daten, einschließlich des Rechts, Folgendes zu tun:

Um eines dieser Rechte auszuüben, senden Sie eine Anfrage an /privacy-request oder per E-Mail an [email protected]. Website-Nutzer können ihr Konto in den Kontoeinstellungen löschen. Mobile App-Nutzer können ihr Konto auch unter Einstellungen → Konto löschen in der App löschen. Wir werden auf Ihre Anfrage gemäß den geltenden Datenschutzgesetzen antworten.


12. Datenschutzrechte in Kalifornien

Wenn Sie in Kalifornien ansässig sind, werden Ihnen bestimmte Rechte bezüglich des Zugangs zu Ihren personenbezogenen Daten gemäß dem California Consumer Privacy Act ("CCPA") und dem kalifornischen "Shine the Light"-Gesetz gewährt. Diese können umfassen:

Für solche Anfragen nutzen Sie bitte /privacy-request, die Seite Do Not Sell or Share oder senden Sie eine E-Mail an [email protected]. Beachten Sie, dass einige Informationen nach staatlichem Recht von diesen Anfragen ausgenommen sein können.


13. Do Not Track und Global Privacy Control

Die meisten Browser verfügen über eine „Do Not Track“ (DNT)-Funktion. Wir behandeln ein Global Privacy Control (GPC)-Signal als Aufforderung, dem Verkauf oder der Weitergabe personenbezogener Daten für Werbezwecke zu widersprechen. Wenn GPC vorhanden ist, laden wir Meta Pixel oder andere Werbe-Cookies nicht. Sie können auch /do-not-sell oder das Cookie-Banner verwenden, um dieselbe Wahl zu treffen.


14. Aktualisierungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wenn wir dies tun, werden wir Sie benachrichtigen (z. B. durch Veröffentlichung eines Hinweises auf unserer Website oder durch Senden einer E-Mail). Ihre fortgesetzte Nutzung unserer Dienste nach Inkrafttreten dieser Änderungen zeigt an, dass Sie die aktuelle Version dieser Datenschutzrichtlinie gelesen, verstanden und ihr zugestimmt haben.


15. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anmerkungen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

E-Mail: [email protected] Postanschrift: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904